centos 限制ip连接数

Posted 2023-05-07

参考技术A 设置iptables就行了
iptables -I INPUT -p tcp --dport [Port] -j DROP
iptables -I INPUT -s [ip] -p tcp --dport [Port] -j ACCEPT

Nginx限制并发连接数

参考技术A

对于一些服务器流量异常、负载过大，甚至是大流量的恶意攻击访问等，进行并发数的限制（共享内存和并发限制需结合系统定制）
limit_conn_zone 设置共享内存区域参数

limit_conn 设置共享内存区域和给定键值的最大允许连接数

limit_conn_log_level 日志可以调整级别，默认 error

limit_conn_status 返回状态码响应拒绝请求，默认 503

示例

限制来自单个IP地址的请求处理频率，每秒固定处理请求数，推迟过多请求。以此来防止应用层的 DDOS 攻击（共享内存和请求频率需结合系统定制）
limit_req_zone 设置共享内存区域参数

limit_req 设置共享内存区域、突发大小、延时

limit_req_log_level 日志可以调整级别，默认 error

limit_req_status 返回状态码响应拒绝请求，默认 503

示例