cc 攻击问题

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

This topic created in 4009 days ago, the information mentioned may be changed or developed.

如果像nginx 默认的404页面能顶住多大的cc攻击
301跳转又能顶住多大的cc攻击并发
静态html能顶住多大cc攻击
并发数硬件的比

4 replies • 2015-07-08 22:51:09 +08:00

willis

Jul 8, 2015

nginx 可以用limit_conn和limt_req限制访问频率，来防止CC。
还有可以通过设置cookies来防CC，但是大量的CC还是会占满带宽，硬件 nginx没死，带宽就不够用了

holinhot

Jul 8, 2015 via iPhone

@willis 查看网卡流泪跑到1.4gbps 无语了

holinhot

Jul 8, 2015 via iPhone

@willis 在被限制是返回什么代码还是一直等待

ryd994

Jul 8, 2015 via Android

单纯404一个网页的话，由于系统的文件缓存，几乎就是纯内存没io，主要瓶颈就是网络。
其实用防火墙完全可以做并发和连接频率限制，nginx里的限制性能肯定比不上，只是更灵活而已，比如对注册用户/登录页面/搜索页面可以有更多限制。
当然如果入站带宽被占满的话干什么都没用