首页 / NGINX / Nginx简单防御CC攻击的两种方法

Nginx简单防御CC攻击的两种方法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Nginx简单防御CC攻击的两种方法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7409字，纯文字阅读大概需要11分钟。

内容图文

CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（ChallengeCollapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。防御CC攻击可以通过多种方法，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量等。

Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网站服务器中表现较好。

Nginx虽然可以比Apache处理更大的连接数，但是HTTP GET FLOOD针对的不仅仅是WEB服务器，还有数据库服务器。大量HTTP请求产生了大量的数据库查询，可以在几秒之内使数据库停止响应，系统负载升高，最终导致服务器当机。

本文主要介绍CentOS+Nginx下如何快速有效得防御CC攻击。至于如何安装Nginx就不详细介绍了，有兴趣的读者可以在Nginx官方网站（http://www.nginx.org/）下载源代码进行编译。如果你使用的是Centos5，也可以使用rpm包进行安装（http://centos.alt.ru/repository/centos/5/i386/nginx-stable-0.7.65-1.el5.i386.rpm）。

一、主动抑制方法

为了让Nginx支持更多的并发连接数，根据实际情况对工作线程数和每个工作线程支持的最大连接数进行调整。例如设置“worker_processes 10”和“worker_connections 1024”，那这台服务器支持的最大连接数就是10×1024=10240。

worker_processes 10;
events {
use epoll;
worker_connections 10240;
}

Nginx 0.7开始提供了2个限制用户连接的模块：NginxHttpLimitZoneModule和NginxHttpLimitReqModule。NginxHttpLimitZoneModule可以根据条件进行并发连接数控制。

例如可以定义以下代码：

http {
limit_zone   my_zone  $binary_remote_addr  10m;
server {
location /somedir/ {
limit_conn   my_zone  1;
}
}
}

其中“limit_zone my_zone $binary_remote_addr 10m”的意思是定义一个名称为my_zone的存储区域、my_zone中的内容为远程IP地址、my_zone的大小为10M；“location /somedir/”的意思是针对somedir目录应用规则；“limit_conn my_zone 1”的意思是针对上面定义的my_zone记录区记录的IP地址在指定的目录中只能建立一个连接。

NginxHttpLimitReqModule可以根据条件进行请求频率的控制。例如可以定义以下代码：

http {
limit_req_zone  $binary_remote_addr  zone=my_req_zone:10m   rate=1r/s;
...
server {
...
location /somedir/ {
limit_req_zone   zone= my_req_zone  burst=2;
}

其中“limit_req_zone $binary_remote_addr zone=my_req_zone:10m rate=1r/s”的意思是定义一个名称为my_req_zone的存储区域，my_req_zone内容为远程IP地址，my_req_zone大小为10M，my_req_zone中的平均请求速率只能为1个每秒；“location /somedir/”的意思是针对somedir目录应用规则；“limit_req_zone zone= my_req_zone burst=2”的意思是针对上面定义的my_req_zone记录区记录的IP地址在请求指定的目录中的内容时最高2个每秒的突发请求速率。

当有连接触发上诉规则时，Nginx会报“503 Service Temporarily Unavailable”的错误，停止用户请求。返回一个503，对服务器来说影响不大，只占用一个nginx的线程而已，相对来说还是很划算的。

为了测试效果，我将以上代码放入Nginx的配置文件，并编写了一个PHP文件显示phpinfo；另外还写了一个html文件，其中嵌入了多个iframe调用php文件。当我打开这个html文件了，可以看到只有一个iframe中的php文件正常显示了，其他的iframe都显示503错误。

应用举例（Discuz！）

Discuz!是使用比较多的一个php论坛程序。以Discuz!7.0为例，程序目录下有比较多的可以直接访问的php文件，但其中最容易受到攻击的一般有index.php（首页）、forumdisplay.php（板块显示）、viewthread.php（帖子显示）。攻击者一般会对这些页面发起大量的请求，导致HTTP服务器连接数耗尽、mysql数据库停止响应，最终导致服务器崩溃。为了防止上述页面被攻击，我们可以设定以下的规则进行防御：

http {
limit_zone   myzone_bbs  $binary_remote_addr  10m;
limit_req_zone $binary_remote_addr zone=bbs:10m rate=1r/s;
...
server {
...
location ~ ^/bbs/(index|forumdisplay|viewthread).php$ {
limit_conn   myzone_bbs  3;
limit_req zone=bbs burst=2 nodelay;
root           html;
fastcgi_pass   unix:/dev/shm/php-cgi.sock;
fastcgi_index  index.php;
fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
include        fastcgi_params;
}
}
}

应用这条规则后，bbs目录下的index.php、forumdisplay.php和viewthread.php这些页面同一个IP只许建立3个连接，并且每秒只能有1个请求（突发请求可以达到2个）。虽然这样的规则一般来说对正常的用户不会产生影响（极少有人在1秒内打开3个页面），但是为了防止影响那些手快的用户访问，可以在nginx中自定义503页面，503页面对用户进行提示，然后自动刷新。在Nginx中自定义503页面：

error_page   503   /errpage/503.html;

503页面的源代码：

<html>
< head>
< title>页面即将载入....</title>
< meta http-equiv=content-type c>
< META NAME="ROBOTS" C>
< /head>
< body bgcolor="#FFFFFF">
< table cellpadding="0" cellspacing="0" border="0" width="700" align="center" height="85%">
<tr align="center" valign="middle">
<td>
<table cellpadding="10" cellspacing="0" border="0" width="80%" align="center" style="font-family: Verdana, Tahoma; color: #666666; font-size: 11px">
<tr>
<td valign="middle" align="center" bgcolor="#EBEBEB">
<br /><b style="font-size: 16px">页面即将载入</b>
<br /><br />你刷新页面的速度过快。请少安毋躁，页面即将载入...
<br /><br />[<a href="javascript:window.location.reload();"><font color=#666666>立即重新载入</font></a>]
<br /><br />
</td>
</tr>
</table>
</td>
</tr>
< /table>
< /body>
< /html>

< SCRIPT language=javascript>
function update()
{
window.location.reload();
}
setTimeout("update()",2000);
< /script>

二、被动防御方法

虽然主动防御已经抵挡了大多数HTTP GET FLOOD攻击，但是道高一尺魔高一丈，攻击者会总会找到你薄弱的环节进行攻击。所以我们在这里也要介绍一下被动防御的一些方法。

封IP地址

访问者通过浏览器正常访问网站，与服务器建立的连接一般不会超过20个，我们可以通过脚本禁止连接数过大的IP访问。以下脚本通过netstat命令列举所有连接，将连接数最高的一个IP如果连接数超过150，则通过 iptables阻止访问：

#!/bin/sh
status=`netstat -na|awk '$5 ~ /[0-9]+:[0-9]+/ {print $5}' |awk -F ":" -- '{print $1}' |sort -n|uniq -c |sort -n|tail -n 1`
NUM=`echo $status|awk '{print $1}'`
IP=`echo $status|awk '{print $2}'`
result=`echo "$NUM > 150" | bc`
if [ $result = 1 ]
then
echo IP:$IP is over $NUM, BAN IT!
/sbin/iptables -I INPUT -s $IP -j DROP
fi

运行crontab -e，将上述脚本添加到crontab每分钟自动运行：

* * * * * /root/xxxx.sh

通过apache自带的ab工具进行服务器压力测试：

# ab -n 1000 -c 100 http://www.xxx.com/bbs/index.php

测试完成后，我们就可以看到系统中有IP被封的提示：

#tail /var/spool/mail/root
Content-Type: text/plain; charset=ANSI_X3.4-1968
Auto-Submitted: auto-generated
X-Cron-Env: <Shell=/bin/sh>
X-Cron-Env: <HOME=/root>
X-Cron-Env: <;PATH=/usr/bin:/bin>
X-Cron-Env: <LOGNAME=root>
X-Cron-Env: <USER=root>

IP:58.246.xx.xx is over 1047, BAN IT!

至此，又一次HTTP GET FLOOD防御成功。

根据特征码屏蔽请求（对CC攻击效果较好）

一般同一种CC攻击工具发起的攻击请求包总是相同的，而且和正常请求有所差异。当服务器遭遇CC攻击时，我们可以快速查看日志，分析其请求的特征，比如User-agent。下面的是某一次CC攻击时的User-agent，Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; MyIE 3.01)Cache-Control: no-store, must-revalidate几乎没有正常的浏览器会在User-agent中带上“must-revalidate”这样的关键字。所以我们可以以这个为特征进行过滤，将User-agent中带有“must-revalidate”的请求全部拒绝访问：

if ($http_user_agent ~ must-revalidate) {
return 403;
}

本文主要介绍了nginx下的HTTP GET FLOOD防御，如果有不对的地方，希望大家可以向我提出。同时，也希望大家能够举一反三，把这种思路应用到apache、lighttpd等常见的web服务器中。

再分享一下我老师大神的人工智能教程吧。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！https://blog.csdn.net/jiangjunshow

内容总结

以上是互联网集市为您收集整理的Nginx简单防御CC攻击的两种方法全部内容，希望文章能够帮你解决Nginx简单防御CC攻击的两种方法所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/975408.html

来源：【匿名】

【上一篇】Nginx模块开发入门【下一篇】apache伪静态转nginx

更多 ►

【Nginx简单防御CC攻击的两种方法】教程文章相关的互联网学习教程文章

Nginx出现502和504错误解决方法

公司一台测试服务器，最近出现504和502问题:(环境LNMP,php编译安装，Fastcgi模式），问题不难解决，但这里分享一下自己的排查思路和处理问题的方式。504 Gateway Time-out，nginx 502 bad gateway一、分析问题：Nginx 504 Gateway Time-out的含义是没有请求到可以执行的PHP-CGI。Nginx 502 Bad Gateway的含义是请求的PHP-CGI已经执行，但是由于读取资源的等没有执行完毕而导致PHP-CGI进程终止。二、排查步骤：1）查看Nginx是否可以...

linux下nginx实现虚拟主机（3种方法：基于域名、基于端口、基于ip地址）【图】

在3.17日的时候已经写过一篇关于apahce的基于域名、端口、ip地址3种方式的虚拟主机实现。原理是一样的，现在记录nginx的虚拟主机这三种方式的实现。系统版本为rhel5.6，nginx版本为1.1.6。 1.基于域名：基于域名的方式，要先有dns服务器，这里为了方便，可以在/etc/hosts文件里面配置，把它当成dns就行了，可以参考3.17日那篇博客关于dns的配置或者其他博文也有。这里关于nginx的安装也略去。[root@nginx ~]# cat /etc/...

nginx负载均衡向后台传递参数方法（后端也是nginx服务器）

做了一个网站是用nginx 做的负载均衡，后端也是多个nginx服务器遇到了一个问题，当做SSL支持时前端nginx分发到后端nginx后就成 http形式了（这样后台php用$_SERVER[HTTPS] == "on" 就无法判断了，但后台还必须要知道这个参数），如果改成https的话，还需要多个证书。所以就想让前端nginx 如果是 https 的话给后端传递一个参数。用在后台来判断和使用。首先前端nginx的 nginx.conf 文件中用 proxy_set_header 设置一个参数urlpr...

配置NGINX支持中文URL 中文文件名或目录404无法访问的解决方法【代码】

Description 两只青蛙在网上相识了，它们聊得很开心，于是觉得很有必要见一面。它们很高兴地发现它们住在同一条纬度线上，于是它们约定各自朝西跳，直到碰面为止。可是它们出发之前忘记了一件很重要的事情，既没有问清楚对方的特征，也没有约定见面的具体位置。不过青蛙们都是很乐观的，它们觉得只要一直朝着某个方向跳下去，总能碰到对方的。但是除非这两只青蛙在同一时间跳到同一点上，不然是永远都不可能碰面的。为了帮助这两只...

nginx后端服务器返回给nginx502、504、404、执行超时等错误状态的解决方法

今天公司的网站访问的时候全部变成404页面，查看网站的文件没有问题，来检查nginx的配置的时候，发现后端的一台服务器不可用，直接访问那台后台的服务器的时候，返回的是404页面，因为upstream 里面设置了ip_hash。所以导致我怎么刷新都是404页面。由此想到了nginx的一个功能，就是当后端的服务器返回给nginx502、504、404、执行超时等错误状态的时候，nginx会自动再把这个请求转发到upstream里面别的服务器上面，从而给网站用户提...

Windows环境将Flask应用程序部署在tornado+nginx的简单方法【代码】

1、Flask的入口程序为manage.py,代码如下： #coding=utf-8#!/usr/bin/pythonfrom somewhere import app #somewhere 表示的包含Flask的实例，如app = Flask(__name__) if __name__ == "__main__": app.run(debug=True)2、在manage.py的同级目录添加tornado应用程序tornado_server.py来托管manage.py，代码如下：#coding=utf-8#!/usr/bin/python from tornado.wsgi import WSGIContainerfrom tornado.httpserver import HTTPSer...

gunicorn+nginx配置方法【代码】【图】

对于gunicorn+nginx的配置，理解他们之间的关系很重要，以及最后如何确认配置结果是正确的也很重要nginx 配置文件：修改这个配置文件有3个用处：假设服务器本身的Ip是A称为ip-A，而我用gunicorn启动flask时写的ip是127.0.0.1，用ip-B表示1.当我在浏览器输入http://ip-A:端口（nginx的端口）时，nginx会把访问地址指向http://ip-B:端口（gunicorn启动的端口）所以我们页面看到的内容实际是gunicorn启的flask的根页面,即视图函数中a...

Nginx 提示host not found in upstream 错误解决方法【图】

Nginx DNS resolver配置实例,本文讲解在proxy_pass 和 upstream server 通信的时候需要手动指定 resolver,本文就给出了配置实例.nginx 通过 proxy_pass 和 upstream server 通信的时候需要手动指定 resolver。某些时候 DNS 解析失败就会出现这个错误： domain.com could not be resolved.可以指定多个 DNS 并重置域名 TTL 延长 nginx 解析缓存来保障解析成功率： resolver 223.5.5.5 223.6.6.6 1.2.4.8 114.114.114.114 valid=3600...

Nginx基本使用方法及各模块基本功能【图】

一、Nginx介绍 Nginx是由俄罗斯软件工程师Igor Sysoev开发的一个高性能的HTTP和反向代理服务器，具备IMAP/POP3和SMTP服务器功能，Nginx最大的特点是对高并发的支持和高效的负载均衡，在高并发的需求场景下，是Apache服务器不错的替代品。目前，包括新浪、腾讯等知名网站都已使用Nginx作为Web应用服务器。下面我简单介绍一下： nginx是一个高性能的Web和反向代理服务器，它具有很多非常优越的特性；作为Web服务器；相比...

隐藏nginx版本号的方法介绍

出于安全考虑，决定隐藏nginx的版本号。因为暴漏了版本号，也就相当于告诉了别人你的漏洞，别人可以通过这个版本所对应的漏洞利用程序来入侵你的后台。就像我知道你的操作系统内核版本为2.6.18或者我知道了你apache的版本号，我就可以利用对应的0day来进行攻击。所以说，隐藏版本号也是一种不错的安全防护措施。未隐藏版本号之前：复制代码代码如下:# curl --head www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.31 Date: Wed,...

nginx下运行php的程序时返回200访问却是空白页问题的解决方法

ngxin中安装php-fpm后，html静态页面没问题，不过，虽然phpinfo页面返回200状态码，但浏览却总是空白页，也没有任何报错。考虑应该是nginx已经将php页面转移给php处理了，所以问题应该在php的配置上，经过查找，发现需要在nginx中加入一句话：fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;安装完nginx后，默认的fastcgi_params配置文件中没有上面这句。在nginx.conf中的复制代码代码如下:location ~ .php...

nginx 出现504 Gateway Time-out的解决方法

2018年02月23日 17:19:48阅读数：3656本文介绍nginx出现504 Gateway Time-out问题的原因，分析问题并提供解决方法。 1.问题分析nginx访问出现504 Gateway Time-out，一般是由于程序执行时间过长导致响应超时，例如程序需要执行90秒，而nginx最大响应等待时间为30秒，这样就会出现超时。通常有以下几种情况导致1.程序在处理大量数据，导致等待超时。 2.程序中调用外部请求，而外部请求响应超时。 3.连接数据库失败而没有停止，死...

Centos7卸载nginx及php、php-fpm方法

本文环境：Centos7、yum方式安装的nginx和php、php-fpm之前是通过yum方式直接安装nginx和php、php-fpm，这样的好处是方便，不用一步一步去安装解决各个依赖包问题，现在情况特殊，想要卸载掉已经安装的nginx和php、php-fpm，方法如下：先输入命令：yum remove nginx 接着屏幕上打印出以下文字：已加载插件：fastestmirror, langpacks正在解决依赖关系--> 正在检查事务---> 软件包 nginx.x86_64.1.1.8.0-1.el7.ngx 将被删除--> 解...

nginx修改默认运行80端口的方法

修改方法很简单，修改nginx的配置文件，对应的值，如图：将其改为别的端口号，就可以了。原文：https://www.cnblogs.com/youqc/p/9795271.html

CI框架 CodeIgniter 伪静态 htaccess设置和Nginx伪静态方法【代码】

众所周知，LAMP代表Linux下Apache、MySQL、PHP这种网站服务器架构；而LNMP指的是Linux下Nginx、MySQL、PHP这种网站服务器架构。LNMP一键安装包可以从网上下载使用。Nginx（发音同 engine x）由 Igor Sysoev 用C语言为俄罗斯访问量第二的搜索引擎 Rambler.ru 站点开发，是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3/SMTP）代理服务器，其将源代码以类BSD许可证的形式发布，并在一个BSD-like 协议下发行。其特点是...

NGINX - 最热教程

ubuntu如何将 nginx 文档本地化(离线安...nginx 后台运行|查看|杀死进程 mac下安装magento2+nginx配置访问虚拟机下Linux安装好Nginx后，宿主机无...Nginx在windows下的安装、运行，以及配...nginx+ngx_lua安装测试 Nginx配置Restful风格url Linux下创建nginx脚本-start、stop、re...Nginx服务器中的GZip配置参数的解析安装配置php-fpm来搭建Nginx+PHP的生产...

首页 / NGINX / Nginx简单防御CC攻击的两种方法

Nginx简单防御CC攻击的两种方法

内容导读

内容图文

一、主动抑制方法

二、被动防御方法

内容总结

内容备注

内容手机端

【Nginx简单防御CC攻击的两种方法】教程文章相关的互联网学习教程文章

Nginx出现502和504错误解决方法

linux下nginx实现虚拟主机（3种方法：基于域名、基于端口、基于ip地址）【图】

nginx负载均衡向后台传递参数方法（后端也是nginx服务器）

配置NGINX支持中文URL 中文文件名或目录404无法访问的解决方法【代码】

nginx后端服务器返回给nginx502、504、404、执行超时等错误状态的解决方法

Windows环境将Flask应用程序部署在tornado+nginx的简单方法【代码】

gunicorn+nginx配置方法【代码】【图】

Nginx 提示host not found in upstream 错误解决方法【图】

Nginx基本使用方法及各模块基本功能【图】

隐藏nginx版本号的方法介绍

nginx下运行php的程序时返回200访问却是空白页问题的解决方法

nginx 出现504 Gateway Time-out的解决方法

Centos7卸载nginx及php、php-fpm方法

nginx修改默认运行80端口的方法

CI框架 CodeIgniter 伪静态 htaccess设置和Nginx伪静态方法【代码】

NGINX - 相关标签

NGINX - 最新教程

NGINX - 最热教程