cc 攻击问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

这是一个创建于 3214 天前的主题，其中的信息可能已经有所发展或是发生改变。

如果像nginx 默认的404页面能顶住多大的cc攻击
301跳转又能顶住多大的cc攻击并发
静态html能顶住多大cc攻击
并发数硬件的比

4 条回复 • 2015-07-08 22:51:09 +08:00

willis

2015-07-08 20:27:26 +08:00

nginx 可以用limit_conn和limt_req限制访问频率，来防止CC。
还有可以通过设置cookies来防CC，但是大量的CC还是会占满带宽，硬件 nginx没死，带宽就不够用了

holinhot

2015-07-08 20:45:52 +08:00 via iPhone

@willis 查看网卡流泪跑到1.4gbps 无语了

holinhot

2015-07-08 20:46:44 +08:00 via iPhone

@willis 在被限制是返回什么代码还是一直等待

ryd994

2015-07-08 22:51:09 +08:00 via Android

单纯404一个网页的话，由于系统的文件缓存，几乎就是纯内存没io，主要瓶颈就是网络。
其实用防火墙完全可以做并发和连接频率限制，nginx里的限制性能肯定比不上，只是更灵活而已，比如对注册用户/登录页面/搜索页面可以有更多限制。
当然如果入站带宽被占满的话干什么都没用