全球主机交流论坛

标题: CC 返回503都跑满带宽，iptables+ipset+nginx日志是不是最优解？ [打印本页]

作者: void@w 时间: 2022-10-6 22:39
标题: CC 返回503都跑满带宽，iptables+ipset+nginx日志是不是最优解？
CC 返回503都跑满带宽，iptables+ipset+脚本读取nginx日志封IP 是不是最优解？

作者: tiga 时间: 2022-10-6 22:48
有IP了，那就 ip route blackhole

作者: 围观者 时间: 2022-10-6 22:54
iptables限制并发，用DROP，非常有效

作者: 围观者 时间: 2022-10-6 23:03
漏进来的流量到nginx层再来限制一次并发，返回444，基本无视CC

人家只能和你拼，你的入口带宽，那就变成DDOS了

作者: 大神 时间: 2022-10-6 23:13
IPSET即可，其他无解

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)