centos - nginx如何防御slowloris攻击？

Question

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。

给出的解决办法是：限制web服务器的HTTP头部传输的最大许可时间。

那么nginx该怎么设置呢？
我设置了
keepalive_timeout 65;
client_header_timeout 10;
client_body_timeout 10;
send_timeout 10;
可还是被检测出了有问题。后来想了想，client_header_timeout只是限制了两个包间的延时，只要保持着慢慢发就不会断，我需要让传输总时间超过了设定值就直接断掉。
该如何做呢？或者有应对slowloris的模块？

Answer 1

Slowloris n'est-il pas valide pour nginx ?
Vous définissez le nombre de liens pour chaque IP.
Faire face aux attaques, c'est mener une guerre des ressources. nginx n'a pas besoin de beaucoup de ressources pour prendre en charge ce type de lien. Construisez quelques serveurs supplémentaires et définissez le nombre de liens pour chaque IP.
Pour voir si l'attaque est mise en œuvre via une publication, vous pouvez définir un cookie. S'il n'y a pas de cookie, supprimez simplement la publication.