处理网络攻击：Nginx负载均衡下的出口流量攻击及应对策略问题描述最近，我们的官网主域名受到了攻击。攻击者通过调用一个静态接口，该接口输出数据量较大，达到了16101字节。大量请求该接口导致网站出口流量被堵塞，最终使整个网站无法正常使用。问题分析我们的系统采用LNMP架构，前端使用单独一台Nginx进行负载均衡。攻击者通过主域名发起攻击，导致Nginx出口流量堵塞。由于攻击者的IP请求不断变...

将原始域名透传proxy_set_header Host $host:$server_port; proxy_set_header X-Real-IP $remote_addr; proxy_set_header REMOTE-HOST $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

今天 搭建 Webscoket 服务, 测试 内网IP + 端口, 客户端连接没有任何问题.运维同学配置了公网域名后, 测试 客户端连接 公网域名你 4:27:10 等待服务器Websocket握手包... 你 4:27:12 收到服务器Websocket握手包. 服务器 4:27:12 Websocket连接已建立，正在等待数据... 服务器 4:27:12 和服务器断开连接！ 就像上面一...

今天发现 有个IP 一直在连接 websocket 服务, 脑袋疼呀, 需要封禁IP.服务层级 : CDN -> Nginx -> Ws服务发现有个客户端IP 疯狂重连, 我就想着 Nginx deny 22.22.22.22; 发现没有用, 根本限制不住.上网找了下, Nginx 的 IP 只能限制直连的IP remote_addr , 我们前面有 CDN 这IP Nginx ...

通过allow, deny模块allow 45.43.23.21; deny all;各模块下使用方式http{ ... allow 45.43.23.21; deny all; ... } server{ ... allow 45.43.23.21; deny all; ... } location / { allow 4...