您的位置：首页 > 新闻中心 > 社会 > 正文

饮食男女

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

出发吧爱情

A |

　一键部署OpenClaw 做站长最怕的不是没流量，是服务器莫名其妙瘫了。 9月21日晚，庆祝中华人民共和国成立75周年公益惠民演出系列活动分别在望花区古城子广场和东洲区新时代广场精彩上演。本次活动由市委宣传部、市文化旅游和广播电视局主办，抚顺广播电视台承办。　　两场演出主题鲜明，内容丰富，形式多样，主办方精心设计了歌曲、舞蹈、戏曲、时装秀等节目。活动在充分体现艺术性和观赏性的同时，还凸显了文艺的地域性和时代性。

B | Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。在望花区古城子广场，舞蹈《五星红旗》《欢歌中国梦》《吉祥欢歌》、合唱《雷锋我们的战友》《在灿烂阳光下》，戏曲风古诗词歌曲《江城子·密州出猎》、现代京剧《智取威虎山》选段等精彩节目，无不彰显抚顺各艺术团体的多才多艺，人民群众对文化艺术的追求和文化自信。你的网站可能瞬间从“打不开”变成完全无响应。在东洲区新时代广场，歌伴舞《好一个大东北》、童声二重唱《小孩子大梦想》、歌曲《我爱你中国》等节目，演员们以文艺形式传递正能量，抒发爱国情。

应对思路很简单：给连接设置合理的超时阈值。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。 http { client_header_timeout 10s; #读取请求头超时时间 client_body_timeout 10s; #读取请求体超时时间 send_timeout 10s; #发送响应超时时间 keepalive_timeout 30s; #长连接保持时间 #限制单IP连接数，进一步压制慢连接 limit_conn_zone $binary_remote_addr zone=addr:10m; server { limit_conn addr 30; } } 这里的时间值不是越小越好。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。

C | 　　接下来，抚顺市将持续精心设计各类惠民演出活动，积极弘扬社会主义核心价值观，传承中华优秀传统文化，增强文化自信，助推新时代文化事业繁荣发展。核心原则是：正常用户用不上那么长时间。配置改完后用nginx -t 检查语法，reload 平滑生效。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。责任编辑：刘春阳。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。