NGINX的奇淫技巧 —— 5. NGINX实现金盾防火墙的功能(防CC)

ARGUS 1月13日发布

推荐 0 推荐
收藏 2 收藏，1.1k 浏览

文章整理中......

实现思路

当服务器接收到的单个IP并发超出阀值, 加入封禁区(弹回2).

服务器根据IP、UA、SESSION_ID、年、月、日、时、分、...进行唯一哈希, 输出成 \x00\x01 类似的JS容易理解的数据.

多次随机数, 加大破解难度.

若浏览器仍死不悔改, 继续弹回.

技术细节

单个IP并发超限, 触发limit_req规则, 在nginx内存中标识此ip的屏蔽过期时间, forbid_action=进入js混淆区.

由ip、ua、session_id、date进行哈希, 并用nginx模块进行escape化, 输出到浏览器.

用set_random输出多个随机数, 防止被脚本破解.

如果浏览器成功将哈希请求到nginx, limit_req_clear.

规则细节

当单个IP并发3秒钟内超过30, 并连续发生3次, 封禁300秒

当单个IP并发5秒钟内超过50, 并连续发生5次, 封禁3600秒

当单个IP并发10秒钟内超过100, 并连续发生6次, 封禁86400秒

上述所有的 封禁 均是指弹回加密的js, 让浏览器执行.

http{}

转载于:https://www.cnblogs.com/archoncap/p/5045432.html

NGINX的奇淫技巧 —— 5. NGINX实现金盾防火墙的功能(防CC)相关推荐

NGINX的奇淫技巧 —— 7. IF实现数学比较功能 (2)
接上文 <NGINX的奇淫技巧 -- 6. IF实现数学比较功能 (1)> NGINX竟然不支持这样的写法.... location = /test/ {default_type html ...
idea中常用的快捷键以及一些奇淫技巧，加快我们的开发效率
idea中常用的快捷键以及一些奇淫技巧 , 加快我们的开发效率 !!! 知道类名查找你本地以的类 (你pom中依赖的类+你自己创建的类)------------- ctrl+shift+t 修改你创建 ...
Qt奇淫技巧-使用QSharedMemory方式实现数据跨界面传输
关于QSharedMemory相关的知识点在下面这个链接中! https://blog.csdn.net/qq78442761/article/details/81738155 这里使用QShared ...
输入n个字符串字典序排序_30个Python奇淫技巧集
今天小编熬夜整理了一份,内容是基础篇覆盖了字符串,列表,字典和基础序列容器.不要小看青铜篇,这份资料里面收集了很多奇淫技巧,很多小编也是第一次遇到,非常值得收藏. 下面我挑选几个给大家看一下,小编觉得 ...
JavaScript奇淫技巧：按键精灵
JavaScript奇淫技巧:按键精灵按键精灵之类的自动化工具,可以解放双手,帮我们自动完成许多工作,在很多场景中,可以极大提升生产力. 本文将展示:用JavaScript实现一个"按键精 ...
【JavaScript】转载：JS高端奇淫技巧
转自 : https://blog.csdn.net/github_38885296/article/details/91038735 感谢作者(流浪的狗和一坨屎)分享众所周知, JavaScrip ...
JavaScript奇淫技巧：隐写术
JavaScript奇淫技巧:隐写术本文将用JavaScript实现"图片隐写术". 什么是隐写术? 将文本或其它数据写入图片的技术,称为"隐写术". 比如下 ...
50个Pandas的奇淫技巧:向量化字符串，玩转文本处理
大家好,我是小伍哥. 数据处理,也是风控非常重要的一个环节,甚至说是模型成败的关键环节.因此,娴熟简洁的数据处理技巧,是提高建模效率和建模质量的必要能力.这里开个专题,总结下Pandas的使用方法,方 ...
JavaScript：探索神秘的旁门左道奇淫技巧
引言: JavaScript作为一种广泛使用的编程语言,具有出色的灵活性和强大的功能.除了其常规用途外,它还隐藏着一些奇淫技巧,这些技巧可以让你在编程过程中事半功倍.本文将揭示JavaScript的一 ...

NGINX的奇淫技巧 —— 5. NGINX实现金盾防火墙的功能(防CC)

NGINX的奇淫技巧 —— 5. NGINX实现金盾防火墙的功能(防CC)

实现思路

技术细节

规则细节

NGINX的奇淫技巧 —— 5. NGINX实现金盾防火墙的功能(防CC)相关推荐

最新文章

热门文章