Nginx 限制IP訪問(wèn)頻率

在Nginx服務(wù)器上進(jìn)行一些常規(guī)設(shè)置，限制某一段時(shí)間內(nèi)同一ip訪問(wèn)數(shù)實(shí)例.

nginx限制ip訪問(wèn)頻率數(shù)，也是說(shuō)限制同一個(gè)ip在一段時(shí)間里連接服務(wù)器的次數(shù).

通過(guò)這種設(shè)置，可以一定程度上防止類(lèi)似CC這種快速頻率請(qǐng)求的攻擊

1，添加limit_req_zone

這個(gè)變量只能在http使用

http{
  ...
  #定義一個(gè)名為allips的limit_req_zone用來(lái)存儲(chǔ)session，大小是10M內(nèi)存，
  #以$binary_remote_addr 為key,限制平均每秒的請(qǐng)求為5個(gè)，
  #1M能存儲(chǔ)16000個(gè)狀態(tài)，rete的值必須為整數(shù)，
  #如果限制兩秒鐘一個(gè)請(qǐng)求，可以設(shè)置成30r/m
  limit_req_zone $binary_remote_addr zone=allips:10m rate=5r/s;
  ...

2，添加limit_req

這個(gè)變量可以在http, server, location使用
只限制一個(gè)站點(diǎn)，所以添加到server里面

 ...
  server{
    ...
    location {
      ...
      #限制每ip每秒不超過(guò)20個(gè)請(qǐng)求，漏桶數(shù)burst為5
      #brust的意思就是，如果第1秒、2,3,4秒請(qǐng)求為19個(gè)，
      #第5秒的請(qǐng)求為25個(gè)是被允許的。
      #但是如果你第1秒就25個(gè)請(qǐng)求，第2秒超過(guò)20的請(qǐng)求返回503錯(cuò)誤。
      #nodelay，如果不設(shè)置該選項(xiàng)，嚴(yán)格使用平均速率限制請(qǐng)求數(shù)，
      #第1秒25個(gè)請(qǐng)求時(shí)，5個(gè)請(qǐng)求放到第2秒執(zhí)行，
      #設(shè)置nodelay，25個(gè)請(qǐng)求將在第1秒執(zhí)行。
      limit_req zone=allips burst=5 nodelay;
      ...
    }
    ...
  }
  ...

service nginx restart
#或者重新加載 /usr/local/nginx/sbin/nginx -s reload