背景知识CC攻击攻击者通过创建大量请求导致服务器资源耗尽，主要针对特定服务接口，属于实现DoS攻击的一种方式（DoS攻击更多是针对网络端口，而不是具体服务接口）。NGINX流控limit_req_zone：通过“漏桶”算法限制每个IP发起的请求频率。limit_conn_zone：限制每个IP发起的连接数。fail2ban通过匹配服务器日志操作iptables来限制客户端网络连接。实践配置NGINX部分在http部分中配置：limit_req_zone $b...

电商项目中经常使用ftp作为图片服务器，而使用nginx的http来访问图片，在安装完nginx和vsftpd后需要将nginx服务器的默认html路径修改为ftp的路径，比如使用ftp下的www文件夹作为默认路径，那么我们需要修改nginx的配置文件：首先要知道我们使用ftp上传图片时连接到ftp的目录为：/home/ftpuser （ftpuser是我们的ftp用户名）那么我们开始修改nginx配置文件vim /usr/local/nginx/conf/nginx.co...

我们一般使用Linux虚拟机来做nginx测试，首次使用安装完nginx后一般linux的防火墙是开启并没有开放80端口的外部访问权限，需要我们手动开启：查看80端口是否开启访问：cat /etc/sysconfig/iptables如图当前并未开启80端口访问权限。分别执行以下命令开启：修改配置/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT保存/et...

linuxcentOS6.4环境下安装nginx负载均衡的安装步骤：配置nginx安装环境linux下安装nginx首先需要配置安装环境，即安装gcc、PCRE、zlib、openssl1.安装编译依赖gcc环境，linux联网状态下执行yum install gcc-c++期间遇到Y/N选择直接Y回车继续等待最后提示complete完成gcc安装。2.PCRE(PerlCompatibleRegularExpressions)是一个Perl库，包括perl...