linux下vps服务器lighttpd限制流量和防DDOS攻击
DDOS最近很疯狂
Apache 中有防止DoS攻击的模块mod_evasive。lighttpd中也可以用mod_evasive来限制并发连接数防止DDOS攻击
在lighttpd.conf中添加如下代码来启用mod_evasive，对于zip,mp3等文件下载不启用此限制，否则用户下载文件超过2个的时候会弹出网站无法连接窗口，影响用户体验。
server.modules = (
……
“mod_evasive”
……
);
$HTTP[“url”] =~ ”.(zip|mp3|mp4|rar|pdf)$” {
evasive.max-conns-per-ip = 2
}
如果要限制流量，可以做如下设置：
#此参数默认值为0，表示无限制
connection.kbytes-per-second ＝ 128
……
$HTTP["host"] == “您的域名” {
server.kbytes-per-second = 128
}
重启lighttpd 生效。
也可以在系统级别上限制连接数：
在/etc/systcl.conf里面加入
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
再执行systcl -p
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻