开机顺手开了一下 nload ，结果被这数据惊呆了。
峰值达到了 400Mbps ，短短三分钟 12G 流量没了。
根据排查是 Nginx 受到了 CDN 的放大攻击，而且很奇怪的是 X_Forward_IP 也是 CDN 的 IP （同一家），一路排查上去发现 CDN 节点上有个循环请求落在 VM 上，导致了这么大的流量。
目前我所做的防御是
- Nginx IP Limited
- 限制访问次数和频率，超出就返回 503
- 然后做了一下端口限速，但是貌似没有什么作用？
有没有大神可以指点一二？
This topic created in 3810 days ago, the information mentioned may be changed or developed.
 |
akafengJun 6, 2016
1
Andy, 这是什么 SSH 客户端呢
|
 |
kozoraJun 6, 2016
3
这不清真
|
 |
ivmmJun 6, 2016
4
你博客 502 了
|
 |
majinjing3Jun 6, 2016 via Android
8
又 502 了
|
 |
SumisoraJun 6, 2016
9
http://www.hostloc.com/thread-317698-1-1.html
说自己人在日本，向别人收费来寄信认证的 Andy1999 同学，不解释下？ |
 |
ryd994Jun 7, 2016
10
循环请求是什么情况？
|
 |
XianZaiZhuCeJun 7, 2016 via iPhone
12
@Sumisora 前排
|
 |
VicerJun 7, 2016 via Android
13
搬凳子
|
 |
paulagentJun 7, 2016
16
搬凳子, sh0w time
|
|
ryd994Jun 7, 2016 via Android
17
@Andy1999 但是这个过程中是怎样放大的呢？回源也是一个请求啊？
nginx 可以限制请求频率和并发数，两个都建议用上 端口限速用 tc qdisc tbf iptables 打上 mark 然后直接在 tc 里面分类，或者你无所谓端口的话直接全部扔在 qdisc 里都是可以的，这个我以前试过有效 |
 |
StupitchJun 7, 2016
18
最好的办法是换（约等于）无限流量的
|
Select Language