Nginx连接与请求速率限制详解
Nginx连接与请求速率限制主要由两组指令组成，它们是非常核心的流量控制和防攻击手段： 第一组指令：限制并发连接数 limit_conn_zone $binary_remote_addr zone=conn_per_ip:10m;和limit_conn conn_per_ip 1...
Nginx启用了HTTP基础认证auth_basic 指令
示例： 认证流程： 访问 /admin 路径时 Nginx检查IP是否在 68.38.0.0/16 范围内 即使IP被允许，仍然需要输入用户名密码 密码验证通过后才能访问 各指令作用： IP限制：allow/deny - 网络层访问控制 频率限制：limit_req - 防止暴力...
提升 Nginx 自身防御能力的一些方法
1. 设置合理的 client_max_body_size 这个指令限制客户端请求体（如文件上传）的最大大小。设置过小影响正常使用，设置过大则可能被攻击者利用，发送超大请求体来消耗服务器资源。 配置方法： 通常，这个指令可以在 http、server 或 location 块中设...
入侵防御软件框架Fail2ban使用学习笔记
什么是 Fail2ban？ Fail2ban 是一个入侵防御软件框架，用于保护服务器免受暴力破解和其他自动化攻击。它通过监控系统日志（如 /var/log/auth.log， /var/log/nginx/error.log 等）来检测恶意行为，例如多次失败的登录尝试。一旦检测到...