首頁  >  問答  >  主體

nginx - 不同IP對一個php上千萬次請求,是cc攻擊嗎?怎麼防?

如題,靜態檔案可以正常訪問,PHP無回應
看nginx日誌同一個某個php url被大量請求,目前弄了5台負載均衡在扛,每台每天都有數百萬個請求,且IP位址都不同。
暫時只能手動在nginx配置裡邊對請求的URL屏蔽,但攻擊者更換地址就得手動重新改配置了,有啥好辦法可以自動預防阻擋這種攻擊?

世界只因有你世界只因有你2713 天前461

全部回覆(2)我來回復

  • 我想大声告诉你

    我想大声告诉你2017-05-16 17:18:21

    目測需要購買安全防護。題主可以看看阿里雲的雲盾,騰訊雲的大禹。
    硬體防護,沒接觸過…

    回覆
    0
  • PHP中文网

    PHP中文网2017-05-16 17:18:21

    如果只是訪問並不是實質cc攻擊的,實質的cc攻擊還需要這些主機還反复且間隔極短的請求這個頁面,這才構成DDOS。而防護來說的話最好不要在Web伺服器或腳本程式裡做防護(即使做也只能做簡單防護),因為這也不比處理頁面所消耗的資源少多少。這種攻擊最好交由專門的防火牆程序去防護,這樣才是有效且有效率的。

    回覆
    0
  • 取消回覆