Nginx限制每秒请求次数,限制每秒连接次数,下载速度限制

Posted HackShendi

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Nginx限制每秒请求次数,限制每秒连接次数,下载速度限制相关的知识,希望对你有一定的参考价值。

Hi I’m Shendi

为了防止网站被恶意攻击,总是需要做一些防护措施

最外层的web服务器是nginx,于是寻找 nginx 的一些关于防护措施的配置,记录在此



https://sdpro.top/blog/html/article/1005.html



一些变量

首先列举出会使用到的一些变量

变量名简述
$binary_remote_addr客户端IP
$server_name域名,HOST


限制请求数


首先需要定义限制区域,在 http 加入以下配置

limit_req_zone $binary_remote_addr zone=testip:10m rate=5r/s;

其中 testip 为区域名字,后面的 10m 代表记录的缓存最大内存

rate 代表访问频率限制,binary_remote_addr代表限制相同ip,相同ip每秒限制访问为五次 ,时间单位也可以为 m(分钟)


然后在需要限制的 server 内加入以下配置来使用

limit_req zone=testip burst=10 nodelay;

其中testip为之前取的限制区域名称,可以随便起

burst设置缓存区大小,当超过了访问频率时请求放置在此缓存区

nodelay代表超过限制并且缓存区也满了就直接响应503,如果不加,请求会继续排队



限制相同ip,每秒只允许一个请求

http 
	limit_req_zone $binary_remote_addr zone=testip:10m rate=1r/s;
	server 
		location / 
			# 可以放在 http,server,location
			limit_req zone=testip;
		
	

重启 nginx 刷新一下浏览器,发现除了第一个请求,其余的都是 503(high高亮插件是用的cdn,所以没被限制)



限制相同域名,每秒只允许一个请求

http 
	limit_req_zone $server_name zone=testip:10m rate=1r/s;
	server 
		location / 
			# 可以放在 http,server,location
			limit_req zone=testip;
		
	

效果与上面一致




限制连接数

http1.1可以连接复用,所以一个连接可以对应多个请求

与上方限制请求类似,首先需要定义限制连接区间

limit_conn_zone $binary_remote_addr zone=testip:10m;

然后直接使用即可

limit_conn testip 5;

上面配置代表单个ip的最大连接数为5




带宽限制

使用 limit_rate 可以限制下载的速度

server 
	listen       80;
	server_name  sdpro.top;
	
	// 例如限制下载速度为500k
	limit_rate	500k;
	
	location / 
		root   html;
		index  index.html;
	


也可以设置超过指定大小后限制

server 
	// 下载速度超过500k则限制为10k
	limit_rate			10k;
	limit_rate_after	500k;




最大上传大小

限制最大上传大小可以避免别人恶意上传很大的文件而占用资源

在http加入如下配置来限制

client_max_body_size 100m;

m代表MB(兆字节)





以上限制都可以根据情况配合使用

例如我的配置

http
	# 最大上传 30m
	client_max_body_size 30m;
    # 限制同一ip连接数量
	limit_conn_zone $binary_remote_addr zone=connLimit:10m;
	limit_conn connLimit 5;

    # 限制同一ip每秒最大请求数
	limit_req_zone $binary_remote_addr zone=reqLimit:10m rate=50r/s;
	limit_req zone=reqLimit burst=10 nodelay;

	# 限制下载速度
	limit_rate			256k;

因为我的网页一个html就有三十多请求,所以限制50/s,扩展10,限制了下载速度,所以连接数量可以弄多一点



END

以上是关于Nginx限制每秒请求次数,限制每秒连接次数,下载速度限制的主要内容,如果未能解决你的问题,请参考以下文章

nginx 限制ip请求某个url的频率

Adwords API 每秒查询次数限制

Nginx并发数每秒连接数下载速度限制,防攻击杀手锏

nginx配置访问频率

Nginx如何配置除某个IP之外,其他IP,同一IP访问频率限制为30次/每秒

Nginx限制并发连接数