设为首页收藏本站
开启辅助访问 切换到窄版

仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
仓酷云»社区 › 程序开发 Program › Linux › 带来一篇Nginx复杂设置进攻CC打击
返回列表 发新帖
查看: 652|回复: 8
打印 上一主题 下一主题

[CentOS(社区)] 带来一篇Nginx复杂设置进攻CC打击

[复制链接]
爱飞 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-14 20:30:09 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有帐号？立即注册

x
欢迎大家来到仓酷云论坛！Nginx是一款轻量级的Web办事器，由俄罗斯的步伐计划师IgorSysoev所开辟，最后供***年夜型的出口网站及征采引Rambler利用。其特性是占据内存少，并发才能强，现实上Nginx的并发才能的确在同范例的网站办事器中体现较好。
Nginx固然能够比Apache处置更年夜的毗连数，可是HTTPGETFLOOD针对的不单单是WEB办事器，另有数据库办事器。大批HTTP哀求发生了大批的数据库查询，能够在几秒以内使数据库中断呼应，体系负载降低，终极招致办事器当机。
本文次要先容Centos+Nginx下怎样疾速无效得进攻CC打击。至于怎样装置Nginx就不具体先容了，有乐趣的读者能够在Nginx官方网站（http://www.nginx.org/）下载源代码举行编译。假如你利用的是Centos5，也能够利用rpm包举行装置（http://centos.alt.ru/repository/centos/5/i386/nginx-stable-0.7.65-1.el5.i386.rpm）。
1.自动克制

为了让Nginx撑持更多的并发毗连数，依据实践情形对事情线程数和每一个事情线程撑持的最年夜毗连数举行调剂。比方设置“worker_processes10”和“worker_connections1024”，那这台办事器撑持的最年夜毗连数就是10×1024=10240。
[size=1em]
[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em][size=1em]worker_processes10;
[size=1em]events{
[size=1em]useepoll;
[size=1em]worker_connections10240;
[size=1em]}



Nginx0.7入手下手供应了2个限定用户毗连的模块：NginxHttpLimitZoneModule和NginxHttpLimitReqModule。
NginxHttpLimitZoneModule能够依据前提举行并发毗连数把持。
比方能够界说以下代码：
[size=1em]
[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em]6

[size=1em]7

[size=1em]8

[size=1em][size=1em]http{
[size=1em]limit_zonemy_zone$binary_remote_addr10m;
[size=1em]server{
[size=1em]location/somedir/{
[size=1em]limit_connmy_zone1;
[size=1em]}
[size=1em]}
[size=1em]}



个中“limit_zonemy_zone$binary_remote_addr10m”的意义是界说一个称号为my_zone的存储地区、my_zone中的内容为近程IP地点、my_zone的巨细为10M；“location/somedir/”的意义是针对somedir目次使用划定规矩；“limit_connmy_zone1”的意义是针对下面界说的my_zone纪录区纪录的IP地点在指定的目次中只能创建一个毗连。
NginxHttpLimitReqModule能够依据前提举行哀求频次的把持。
比方能够界说以下代码：
[size=1em]
[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em]6

[size=1em]7

[size=1em]8

[size=1em][size=1em]http{
[size=1em]limit_req_zone$binary_remote_addrzone=my_req_zone:10mrate=1r/s;
[size=1em]...
[size=1em]server{
[size=1em]...
[size=1em]location/somedir/{
[size=1em]limit_req_zonezone=my_req_zoneburst=2;
[size=1em]}



个中“limit_req_zone$binary_remote_addrzone=my_req_zone:10mrate=1r/s”的意义是界说一个称号为my_req_zone的存储地区，my_req_zone内容为近程IP地点，my_req_zone巨细为10M，my_req_zone中的均匀哀求速度只能为1个每秒；“location/somedir/”的意义是针对somedir目次使用划定规矩；“limit_req_zonezone=my_req_zoneburst=2”的意义是针对下面界说的my_req_zone纪录区纪录的IP地点在哀求指定的目次中的内容时最高2个每秒的突发哀求速度。
当有毗连触发上诉划定规矩时，Nginx会报“503ServiceTemporarilyUnavailable”的毛病，中断用户哀求。前往一个503，对办事器来讲影响不年夜，只占用一个nginx的线程罢了，绝对来讲仍是很划算的。
为了测试效果，我将以上代码放进Nginx的设置文件，并编写了一个php文件显现phpinfo；别的还写了一个html文件，个中嵌进了多个iframe挪用php文件。当我翻开这个html文件了，能够看到只要一个iframe中的php文件一般显现了，其他的iframe都显现503毛病。

使用举例（Discuz！）
Discuz!是利用对照多的一个php服装论坛步伐。以Discuz!7.0为例，步伐目次下有对照多的能够间接会见的php文件，但个中最简单遭到打击的一样平常有index.php（首页）、forumdisplay.php（板块显现）、viewthread.php（帖子显现）。打击者一样平常会对这些页面倡议大批的哀求，招致HTTP办事器毗连数耗尽、mysql数据库中断呼应，终极招致办事器溃散。
为了避免上述页面被打击，我们能够设定以下的划定规矩举行进攻：
[size=1em]
[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em]6

[size=1em]7

[size=1em]8

[size=1em]9

[size=1em]10

[size=1em]11

[size=1em]12

[size=1em]13

[size=1em]14

[size=1em]15

[size=1em]16

[size=1em]17

[size=1em][size=1em]http{
[size=1em]limit_zonemyzone_bbs$binary_remote_addr10m;
[size=1em]limit_req_zone$binary_remote_addrzone=bbs:10mrate=1r/s;
[size=1em]...
[size=1em]server{
[size=1em]...
[size=1em]location~^/bbs/(index|forumdisplay|viewthread).php${
[size=1em]limit_connmyzone_bbs3;
[size=1em]limit_reqzone=bbsburst=2nodelay;
[size=1em]roothtml;
[size=1em]fastcgi_passunix:/dev/shm/php-cgi.sock;
[size=1em]fastcgi_indexindex.php;
[size=1em]fastcgi_paramSCRIPT_FILENAME/usr/share/nginx/html$fastcgi_script_name;
[size=1em]includefastcgi_params;
[size=1em]}
[size=1em]}
[size=1em]}



使用这条划定规矩后，bbs目次下的index.php、forumdisplay.php和viewthread.php这些页面统一个IP只许创建3个毗连，而且每秒只能有1个哀求（突发哀求能够到达2个）。
固然如许的划定规矩一样平常来讲对一般的用户不会发生影响（少少有人在1秒内翻开3个页面），可是为了避免影响那些手快的用户会见，能够在nginx中自界说503页面，503页面临用户举行提醒，然后主动革新。
在Nginx中自界说503页面：
[size=1em]
[size=1em]1

[size=1em][size=1em]error_page503/errpage/503.html;



503页面的源代码：
<divstyle="background-color:#FFFFFF;border:none;margin:0px;padding:0px;font-family:微软雅黑;color:#222222;font-size:13px;"><divid="highlighter_917679"class="syntaxhighlighterbash"style="border:none;padding:0px;margin:1em0px!important;font-size:1em!important;">
[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em]6

[size=1em]7

[size=1em]8

[size=1em]9

[size=1em]10

[size=1em]11

[size=1em]12

[size=1em]13

[size=1em]14

[size=1em]15

[size=1em]16

[size=1em]17

[size=1em]18

[size=1em]19

[size=1em]20

[size=1em]21

[size=1em]22

[size=1em]23

[size=1em]24

[size=1em]25

[size=1em]26

[size=1em]27

[size=1em]28

[size=1em]29

[size=1em]30

[size=1em]31

[size=1em]32

[size=1em]33

[size=1em]34

[size=1em]35

[size=1em]36

[size=1em]37

[size=1em]38

[size=1em]39

[size=1em]40

[size=1em]41

[size=1em]42

[size=1em]43

[size=1em]44

[size=1em]45

[size=1em]46

[size=1em]47

[size=1em]48

[size=1em]49

[size=1em]50

[size=1em]51

[size=1em]52

[size=1em]53

[size=1em]54

[size=1em]55

[size=1em]56

[size=1em]57

[size=1em]58

[size=1em]59

[size=1em]60

[size=1em]61

[size=1em]62

[size=1em]63

[size=1em]64

[size=1em]65

[size=1em]66

[size=1em]67

[size=1em]68

[size=1em]69

[size=1em]70

[size=1em]71

[size=1em]72

[size=1em]73

[size=1em]74

[size=1em]75

[size=1em]76

[size=1em]77

[size=1em]78

[size=1em]79

[size=1em]80

[size=1em]81

[size=1em]82

[size=1em]83

[size=1em]84

[size=1em]85

<divclass="container"style="border:0px!important;margin:0px!important;padding:0px!important;vertical-align:baseline!important;font-size:1em!important;">[size=1em]<html>
[size=1em]<!---->
[size=1em]<!----><<!----><!---->h<!---->e<!---->a<!---->d<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->t<!---->i<!---->t<!---->l<!---->e<!---->><!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->.<!---->.<!---->.<!---->.<!----><<!---->/<!---->t<!---->i<!---->t<!---->l<!---->e<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->m<!---->e<!---->t<!---->a<!----><!---->h<!---->t<!---->t<!---->p<!---->-<!---->e<!---->q<!---->u<!---->i<!---->v<!---->=<!---->c<!---->o<!---->n<!---->t<!---->e<!---->n<!---->t<!---->-<!---->t<!---->y<!---->p<!---->e<!----><!---->c<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->M<!---->E<!---->T<!---->A<!----><!---->N<!---->A<!---->M<!---->E<!---->=<!----><!---->"<!---->R<!---->O<!---->B<!---->O<!---->T<!---->S<!----><!---->"<!----><!---->C<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->/<!---->h<!---->e<!---->a<!---->d<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->b<!---->o<!---->d<!---->y<!----><!---->b<!---->g<!---->c<!---->o<!---->l<!---->o<!---->r<!---->=<!----><!---->"<!---->#<!---->F<!---->F<!---->F<!---->F<!---->F<!---->F<!----><!---->"<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->t<!---->a<!---->b<!---->l<!---->e<!----><!---->c<!---->e<!---->l<!---->l<!---->p<!---->a<!---->d<!---->d<!---->i<!---->n<!---->g<!---->=<!----><!---->"<!---->0<!----><!---->"<!----><!---->c<!---->e<!---->l<!---->l<!---->s<!---->p<!---->a<!---->c<!---->i<!---->n<!---->g<!---->=<!----><!---->"<!---->0<!----><!---->"<!----><!---->b<!---->o<!---->r<!---->d<!---->e<!---->r<!---->=<!----><!---->"<!---->0<!----><!---->"<!----><!---->w<!---->i<!---->d<!---->t<!---->h<!---->=<!----><!---->"<!---->7<!---->0<!---->0<!----><!---->"<!----><!---->a<!---->l<!---->i<!---->g<!---->n<!---->=<!----><!---->"<!---->c<!---->e<!---->n<!---->t<!---->e<!---->r<!----><!---->"<!----><!---->h<!---->e<!---->i<!---->g<!---->h<!---->t<!---->=<!----><!---->"<!---->8<!---->5<!---->%<!----><!---->"<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->t<!---->r<!----><!---->a<!---->l<!---->i<!---->g<!---->n<!---->=<!----><!---->"<!---->c<!---->e<!---->n<!---->t<!---->e<!---->r<!----><!---->"<!----><!---->v<!---->a<!---->l<!---->i<!---->g<!---->n<!---->=<!----><!---->"<!---->m<!---->i<!---->d<!---->d<!---->l<!---->e<!----><!---->"<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->t<!---->d<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->t<!---->a<!---->b<!---->l<!---->e<!----><!---->c<!---->e<!---->l<!---->l<!---->p<!---->a<!---->d<!---->d<!---->i<!---->n<!---->g<!---->=<!----><!---->"<!---->1<!---->0<!----><!---->"<!----><!---->c<!---->e<!---->l<!---->l<!---->s<!---->p<!---->a<!---->c<!---->i<!---->n<!---->g<!---->=<!----><!---->"<!---->0<!----><!---->"<!----><!---->b<!---->o<!---->r<!---->d<!---->e<!---->r<!---->=<!----><!---->"<!---->0<!----><!---->"<!----><!---->w<!---->i<!---->d<!---->t<!---->h<!---->=<!----><!---->"<!---->8<!---->0<!---->%<!----><!---->"<!----><!---->a<!---->l<!---->i<!---->g<!---->n<!---->=<!----><!---->"<!---->c<!---->e<!---->n<!---->t<!---->e<!---->r<!----><!---->"<!----><!---->s<!---->t<!---->y<!---->l<!---->e<!---->=<!----><!---->"<!---->f<!---->o<!---->n<!---->t<!---->-<!---->f<!---->a<!---->m<!---->i<!---->l<!---->y<!---->:<!---->
[size=1em]<!---->
[size=1em]<!---->V<!---->e<!---->r<!---->d<!---->a<!---->n<!---->a<!---->,<!----><!---->T<!---->a<!---->h<!---->o<!---->m<!---->a<!---->;<!----><!---->c<!---->o<!---->l<!---->o<!---->r<!---->:<!----><!---->#<!---->6<!---->6<!---->6<!---->6<!---->6<!---->6<!---->;<!----><!---->f<!---->o<!---->n<!---->t<!---->-<!---->s<!---->i<!---->z<!---->e<!---->:<!----><!---->1<!---->1<!---->p<!---->x<!----><!---->"<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->t<!---->r<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->t<!---->d<!----><!---->v<!---->a<!---->l<!---->i<!---->g<!---->n<!---->=<!----><!---->"<!---->m<!---->i<!---->d<!---->d<!---->l<!---->e<!----><!---->"<!----><!---->a<!---->l<!---->i<!---->g<!---->n<!---->=<!----><!---->"<!---->c<!---->e<!---->n<!---->t<!---->e<!---->r<!----><!---->"<!----><!---->b<!---->g<!---->c<!---->o<!---->l<!---->o<!---->r<!---->=<!----><!---->"<!---->#<!---->E<!---->B<!---->E<!---->B<!---->E<!---->B<!----><!---->"<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->b<!---->r<!----><!---->/<!---->><!----><<!---->b<!----><!---->s<!---->t<!---->y<!---->l<!---->e<!---->=<!----><!---->"<!---->f<!---->o<!---->n<!---->t<!---->-<!---->s<!---->i<!---->z<!---->e<!---->:<!----><!---->1<!---->6<!---->p<!---->x<!----><!---->"<!---->><!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!----><<!---->/<!---->b<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->b<!---->r<!----><!---->/<!---->><!----><<!---->b<!---->r<!----><!---->/<!---->><!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->.<!---->.<!---->.<!---->
[size=1em]<!---->
[size=1em]<!----><<!---->b<!---->r<!----><!---->/<!---->><!----><<!---->b<!---->r<!----><!---->/<!---->><!---->[<!----><<!---->a<!----><!---->h<!---->r<!---->e<!---->f<!---->=<!----><!---->"<!---->j<!---->a<!---->v<!---->a<!---->s<!---->c<!---->r<!---->i<!---->p<!---->t<!---->:<!---->w<!---->i<!---->n<!---->d<!---->o<!---->w<!---->.<!---->l<!---->o<!---->c<!---->a<!---->t<!---->i<!---->o<!---->n<!---->.<!---->r<!---->e<!---->l<!---->o<!---->a<!---->d<!---->(<!---->)<!---->;<!----><!---->"<!---->><!----><<!---->f<!---->o<!---->n<!---->t<!----><!---->c<!---->o<!---->l<!---->o<!---->r<!---->=<!---->#<!---->6<!---->6<!---->6<!---->6<!---->6<!---->6<!---->><!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!---->�<!----><<!---->/<!---->f<!---->o<!---->n<!---->t<!---->><!----><<!---->/<!---->a<!---->><!---->]<!---->
[size=1em]<!---->
[size=1em]<!----><<!---->b<!---->r<!----><!---->/<!---->><!----><<!---->b<!---->r<!----><!---->/<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->/<!---->t<!---->d<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->/<!---->t<!---->r<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->/<!---->t<!---->a<!---->b<!---->l<!---->e<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->/<!---->t<!---->d<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!---->/<!---->t<!---->r<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->/<!---->t<!---->a<!---->b<!---->l<!---->e<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->/<!---->b<!---->o<!---->d<!---->y<!---->><!---->
[size=1em]<!---->
[size=1em]<!----><<!----><!---->/<!---->h<!---->t<!---->m<!---->l<!---->><!---->
数据库查询, 网站服务器, 俄罗斯, 官方网站, 源代码

相关帖子
回复

使用道具 举报

不帅 该用户已被删除
9#
发表于 2015-3-19 04:51:03 | 只看该作者
学习Linux应具备的。[书籍+网络资源]
回复 支持 反对

使用道具 举报

谁可相欹 该用户已被删除
8#
发表于 2015-3-11 15:50:03 | 只看该作者
对Linux命令熟悉后，你可以开始搭建一个小的Linux网络，这是最好的实践方法。Linux是网络的代名词，Linux网络服务功能非常强大，不论是邮件服务器、Web服务器、DNS服务器等都非常完善。
回复 支持 反对

使用道具 举报

第二个灵魂 该用户已被删除
7#
发表于 2015-3-4 02:35:14 | 只看该作者
Linux?最大的优点在于其作为服务器的强大功能，同时支持多种应用程序及开发工具，所以Linux操作系统有着广泛的应用空间。
回复 支持 反对

使用道具 举报

再见西城 该用户已被删除
6#
发表于 2015-2-13 22:14:10 | 只看该作者
直到学习Linux这门课以后，我才知道，原来我错了。?
回复 支持 反对

使用道具 举报

飘飘悠悠 该用户已被删除
5#
发表于 2015-2-5 22:16:13 | 只看该作者
Linux最大的特点就是其开源性，这一点是十分难得的，这也是它能够存在到现在的原因之一。
回复 支持 反对

使用道具 举报

灵魂腐蚀 该用户已被删除
地板
发表于 2015-1-28 13:45:38 | 只看该作者
在学习的过程中，我们用的是VM虚拟机，开始时真的不真的该怎么去做，特别是我的是命令窗口界面，别人的是图形界面，我都不知道怎么调过来。
回复 支持 反对

使用道具 举报

柔情似水 该用户已被删除
板凳
发表于 2015-1-19 21:44:35 | 只看该作者
其实当你安装了一个完整的Linux系统后其中已经包含了一个强大的帮助，只是可能你还没有发现和使用它们的技巧。
回复 支持 反对

使用道具 举报

若相依 该用户已被删除
沙发
发表于 2015-1-16 18:55:10 | 只看该作者

带来一篇Nginx复杂设置进攻CC打击

你需要提供精确有效的信息。Linux这并不是要求你简单的把成吨的出错代码或者数据完全转储摘录到你的提问中。
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-26 10:56

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表