CC 返回503都跑满带宽，iptables+ipset+nginx日志是不是最优解？

void@w · 发表于 2022-10-6 22:39:19

CC 返回503都跑满带宽，iptables+ipset+脚本读取nginx日志封IP 是不是最优解？

tiga · 发表于 2022-10-6 22:48:26

有IP了，那就 ip route blackhole

围观者 · 发表于 2022-10-6 22:54:39

iptables限制并发，用DROP，非常有效

围观者 · 发表于 2022-10-6 23:03:47

漏进来的流量到nginx层再来限制一次并发，返回444，基本无视CC

人家只能和你拼，你的入口带宽，那就变成DDOS了

大神 · 发表于 2022-10-6 23:13:47

IPSET即可，其他无解

		自动登录	找回密码
密码			注册