最近幾天公司官網(wǎng)和業(yè)務(wù)系統(tǒng)的注冊(cè)頁(yè)面頻繁遭遇DDOS攻擊，導(dǎo)致IIS應(yīng)用程序池CPU占用率100%，訪問(wèn)網(wǎng)站出現(xiàn)503錯(cuò)誤。下面總結(jié)一下應(yīng)對(duì)措施。 一、啟用IIS的CPU監(jiān)視功能 對(duì)于低頻率的DDOS可以采取這種方法。w3wp.exe是應(yīng)用程序池的關(guān)聯(lián)進(jìn)程，當(dāng)WEB訪問(wèn)量大時(shí)，w3wp.exe會(huì)占用大量的系統(tǒng)資源。在DDOS攻擊下，很明顯的現(xiàn)象就是w3wp.exe占用CPU達(dá)到100%，網(wǎng)站拒絕訪問(wèn)，這個(gè)時(shí)候遠(yuǎn)程登錄服務(wù)器都很困難。針對(duì)這種情況，做如下優(yōu)化： 1、為IIS中的每個(gè)網(wǎng)站設(shè)置單獨(dú)的應(yīng)用程序池。 2、為每個(gè)應(yīng)用程序池設(shè)置CPU監(jiān)視功能：當(dāng)w3wp.exe的CPU超過(guò)50%或更高時(shí)，自動(dòng)殺死w3wp.exe進(jìn)程，監(jiān)視頻率為1分鐘。只要有訪問(wèn)請(qǐng)求進(jìn)來(lái)，w3wp.exe便會(huì)重新啟動(dòng)，不影響用戶(hù)訪問(wèn)。 二、流量清洗 當(dāng)黑客發(fā)現(xiàn)低層次的DDOS已經(jīng)不起作用時(shí)，便會(huì)加大攻擊力度。一開(kāi)始我們官網(wǎng)的平均并發(fā)數(shù)只有幾千，后來(lái)加大到了平均1萬(wàn)6千個(gè)并發(fā)，最高7萬(wàn)個(gè)并發(fā)，這樣上面的CPU監(jiān)視功能就沒(méi)有效果了，因?yàn)閣3wp.exe重啟后，會(huì)在極短時(shí)間內(nèi)CPU重新達(dá)到100%。 當(dāng)時(shí)監(jiān)控到的并發(fā)連接數(shù)：
CPU使用率和流量（帶寬上限10M）：
幸運(yùn)的是官網(wǎng)域名剛好在阿里云上做好了備案，我們遷移到阿里云上后，利用云盾的DDOS防護(hù)功能便會(huì)清洗掉大部分異常流量，CPU立馬正常，官網(wǎng)滿(mǎn)血復(fù)活了。 這里貼一下云服務(wù)器的參數(shù)： 配置： CPU2核、內(nèi)存4GB 鏡像： Windows Server 2008 R2 標(biāo)準(zhǔn)版 SP1 64位中文版 存儲(chǔ)： 1塊普通云盤(pán)（100GB） 網(wǎng)絡(luò)： 帶寬10Mbps（經(jīng)典網(wǎng)絡(luò)） 參數(shù)配置不高，但是能抵御高強(qiáng)度的DDOS攻擊，這得益于阿里強(qiáng)大的技術(shù)實(shí)力，偷偷做個(gè)廣告，嘿嘿。 三、Nginx反向代理 但是黑客還經(jīng)常攻擊我們業(yè)務(wù)系統(tǒng)的注冊(cè)頁(yè)面，這次就沒(méi)有這么幸運(yùn)了，因?yàn)闃I(yè)務(wù)系統(tǒng)是在我們實(shí)體機(jī)房，這就要靠我們自己了。 所以我們采取了前端Nginx反向代理、后端雙IIS做負(fù)載均衡，利用Nginx強(qiáng)大的性能和HttpLimitReqModul模塊限制某時(shí)間段內(nèi)同一ip訪問(wèn)次數(shù)。Nginx的優(yōu)化這里不提，下面只貼出相關(guān)配置： 首先在nginx.conf的http配置段里增加如下內(nèi)容： map $http_x_forwarded_for $clientRealIp {
"" $remote_addr;
~^(?P
[0-9\.]+),?.*$ $firstAddr;
}
# 訪問(wèn)受限制后返回599
limit_req_status 599;
# 定義一個(gè)名為allips的limit_req_zone用來(lái)存儲(chǔ)session，大小是100M內(nèi)存，
# 以$clientRealIp 為key,限制平均每秒的請(qǐng)求為100個(gè)，
limit_req_zone $clientRealIp zone=allips:100m rate=100r/s;這里限制了同一IP每秒的請(qǐng)求數(shù)不超過(guò)100個(gè)，否則多余的請(qǐng)求會(huì)直接返回599錯(cuò)誤。限制頻率要根據(jù)實(shí)際情況進(jìn)行配置，配置過(guò)低會(huì)影響正常的訪問(wèn)，出現(xiàn)頁(yè)面顯示不全等問(wèn)題。 然后編輯/etc/nginx/conf.d/upstream.conf： server {
listen 1334;
server_name _;
# 添加如下一行
limit_req zone=allips burst=5 nodelay;
location / {
# 反向代理
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://wskh_IIS;
}
# 開(kāi)啟stub_status模塊監(jiān)控
location /nginx_status{
stub_status on;
access_log off;
allow 127.0.0.1;
# 允許內(nèi)網(wǎng)某IP查看nginx status
allow 192.168.1.100;
deny all;
}
}
# 后端web服務(wù)器
upstream wskh_IIS {
server 192.168.1.39:1334;
server 192.168.1.40:1334;
ip_hash;
}好了，簡(jiǎn)單配置完成。 下面貼一個(gè)統(tǒng)計(jì)Nginx訪問(wèn)日志access.log里IP請(qǐng)求頻率的小腳本： #!/bin/bash
#
# Filename: count_req.sh
# Revision: 1.0
# Author: Qicheng
# Website: http://qicheng0211.blog.51cto.com
# Description: 統(tǒng)計(jì)Nginx日志里IP訪問(wèn)頻率
NGINXLOG="./access.log"
start_time=$(head -n1 "$NGINXLOG" | grep -o " \[.*\] ")
stop_time=$(tail -n1 "$NGINXLOG" | grep -o " \[.*\] ")
echo -e "start:\t\e[92m$start_time\033[0m"
echo -e "stop:\t\e[92m$stop_time\033[0m"
echo '所有的請(qǐng)求TOP50-->>'
# 所有的請(qǐng)求
cat "$NGINXLOG" | awk '{++S[$1]} END {for(a in S) print S[a],"\t", a}' | sort -rn -k1 | head -n 50
echo '--------------------------------------------------'
echo '成功的請(qǐng)求TOP50-->>'
# 成功的請(qǐng)求
grep ' 200 ' "$NGINXLOG" | awk '{++S[$1]} END {for(a in S) print S[a],"\t", a}' | sort -rn -k1 | head -n 50
把腳本放到和access.log同一目錄下執(zhí)行即可。部分輸出如下： 過(guò)濾出這些攻擊源IP后，加到iptables里： iptables -I INPUT -s {ip} -j DROP; |
免責(zé)聲明：本站部分文章和圖片均來(lái)自用戶(hù)投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷(xiāo)服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信
大家都在看當(dāng)我們?cè)诠蚕砭W(wǎng)絡(luò)訪問(wèn)的時(shí)候，可能會(huì)遇到提示指定的網(wǎng)絡(luò)名不再可用的問(wèn)題，這可能是由于我們的共享網(wǎng)絡(luò)出現(xiàn)了錯(cuò)誤，也可能是被共享的對(duì)象所拒絕了。指定的網(wǎng)絡(luò)名 ......
1、首先進(jìn)入到“百度”軟件中， 2、然后在其中輸入“百度識(shí)圖”， 3、之后點(diǎn)擊圖中的“開(kāi)始使用”按鈕， 4、緊接著點(diǎn)擊右下角的“相冊(cè)”功能， 5、在相冊(cè)下 ......
一、軟件沖突1、首先確認(rèn)是否是應(yīng)用程序沖突導(dǎo)致的。2、查看是否只有特定幾個(gè)游戲或應(yīng)用會(huì)導(dǎo)致該問(wèn)題。3、如果是應(yīng)用沖突，那么只要卸載這些app就可以解決了。二 ......
文/曹楊 原標(biāo)題：誰(shuí)還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發(fā)，一人躺在床上，各自刷著自己關(guān)注的博主更新的短視頻。電視也許開(kāi)著，但只是背景。 這樣的畫(huà)面，幾乎成了洛奇家的常 ...
圖片來(lái)源于簡(jiǎn)書(shū) 文/郭開(kāi)森 楊帆 陸玖財(cái)經(jīng)準(zhǔn)備開(kāi)新欄目了，每周一創(chuàng)始人郭開(kāi)森和楊帆合體郭德帆，對(duì)行業(yè)進(jìn)行一些觀察和評(píng)論，第一篇我們?nèi)允谴蛩銓?xiě)社區(qū)團(tuán)購(gòu)，這是當(dāng)下最火的話(huà)題。 來(lái)過(guò)陸玖財(cái)經(jīng)做客的朋友們...
電腦端：1、大家可以點(diǎn)擊右邊鏈接進(jìn)入網(wǎng)頁(yè)版的百度網(wǎng)盤(pán)，進(jìn)入之后點(diǎn)擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號(hào)密碼進(jìn)行登錄就好啦。手機(jī)端：1 ......
一、N100對(duì)比intel i3 1、N100的跑分達(dá)到了147210分，這個(gè)數(shù)據(jù)可以達(dá)到i3的七代級(jí)別。 2、在跑分上也是超越了大部分的I3七代CPU，不過(guò)比I3八代要弱勢(shì)一些。 3 ......
在填寫(xiě)一些項(xiàng)目申請(qǐng)書(shū)中，總是免不了要選擇一些數(shù)字，但是在方框中如何插入數(shù)字，該怎么辦呢?那么下面就由學(xué)習(xí)啦小編給大家分享下word在方框里輸入數(shù)字的技巧， ......
8月15日消息 上周，有媒體報(bào)道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內(nèi)容被用戶(hù)舉報(bào)。對(duì)此，百度圖片官方進(jìn)行了回應(yīng)，百度圖片表示已經(jīng)對(duì)報(bào)道中所涉及的“生吃旋風(fēng)哥”等爭(zhēng)議內(nèi)容進(jìn)行了下線處理。 此外，百度...
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號(hào)里的就是了。 我們只要在這段文字之后輸入后續(xù)的內(nèi)容，就可以創(chuàng)建下載鏈接了。 1、磁力鏈接不基于文 ......
WPS Office手機(jī)版怎么加橫線？很多用戶(hù)還不知道WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么打橫線，WPS Office手機(jī)版怎么弄 ......
一、內(nèi)容特權(quán)。 1、半價(jià)點(diǎn)播。 許多站內(nèi)視頻都需要付費(fèi)觀看，而大會(huì)員用戶(hù)可以直接半價(jià)享受； 購(gòu)買(mǎi)成功后的48h內(nèi)無(wú)限次觀看。有部分的內(nèi)容是只限在中國(guó)大陸內(nèi)觀 ......
1、首先打開(kāi)小米運(yùn)動(dòng)的“實(shí)驗(yàn)室功能”。 2、接著點(diǎn)擊“門(mén)卡模擬”。 3、然后點(diǎn)擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
1、打開(kāi)手機(jī)輕顏相機(jī)app，點(diǎn)擊“我的”，點(diǎn)擊“設(shè)置”，2、點(diǎn)擊“幫助與反饋”，3、點(diǎn)擊右下角“在線咨詢(xún)”即可聯(lián)系客服，詢(xún)問(wèn)自己的問(wèn)題啦！...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶(hù)反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現(xiàn)了應(yīng)用和已壓縮的文件點(diǎn)擊毫無(wú)反應(yīng)，拖拽都不行，只能從開(kāi)始菜單打開(kāi)的情況，這是怎 ......
可見(jiàn)單元格就是不包括隱藏或者篩選篩選后隱藏起來(lái)的單元格區(qū)域。方法：篩選或隱藏?cái)?shù)據(jù)，復(fù)制需要粘貼的值，在目標(biāo)單元格區(qū)域左上角的第一個(gè)單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實(shí)際上就是驍龍8+的低配版本。 在一些其他的核心架構(gòu)方面都是保持一致的，比如說(shuō)CPU的架構(gòu)、GPU的架構(gòu)等等。 驍龍7+和驍龍8+具體 ......
1、先打開(kāi)機(jī)頂盒進(jìn)入主界面，并且使用遙控器打開(kāi)設(shè)置。 2、然后選擇“賬號(hào)與安全”，并且進(jìn)入。 3、最后往下面翻就可以看到“ADB調(diào)試”的選項(xiàng)，直接開(kāi)啟就行了 ......
藍(lán)奏云怎么打開(kāi)別人分享的鏈接1、當(dāng)我們獲得了鏈接以后，首先需要把鏈接粘貼進(jìn)瀏覽器里回車(chē)進(jìn)入。2、進(jìn)入以后就會(huì)轉(zhuǎn)到這樣一個(gè)頁(yè)面，如果有密碼的話(huà)我們就輸入給 ......
文件被win10系統(tǒng)誤報(bào)病毒自動(dòng)刪除了如何進(jìn)行恢復(fù)？有用戶(hù)下載了某些破解軟件卻被Win10系統(tǒng)誤認(rèn)為是病毒文件而自動(dòng)刪除，當(dāng)然系統(tǒng)自帶殺毒軟件其實(shí)挺不錯(cuò)的，就是有時(shí)候會(huì)誤報(bào)，大家遇到這種情況的時(shí)候就希望把誤刪的...
文/黎明 一場(chǎng)針對(duì)中國(guó)互聯(lián)網(wǎng)巨頭的反壟斷風(fēng)暴正在醞釀，而且這次動(dòng)真格了。 11月10日，國(guó)家市場(chǎng)監(jiān)管總局發(fā)布《關(guān)于平臺(tái)經(jīng)濟(jì)領(lǐng)域的反壟斷指南（征求意見(jiàn)稿）》，要加大對(duì)互聯(lián)網(wǎng)巨頭涉嫌壟斷的調(diào)查和監(jiān)管。 ...
win11系統(tǒng)如何釋放掉系統(tǒng)默認(rèn)保留的存儲(chǔ)空間？一般情況下，Windows會(huì)保留一些存儲(chǔ)空間，以便設(shè)備獲得良好性能和成功更新。但是當(dāng)出現(xiàn)系統(tǒng)盤(pán)儲(chǔ)存空間不足時(shí)，我們會(huì)將幾個(gè)G的保留空間釋放出來(lái)，以解燃眉之急。本期教...
答：在3DMark壓力測(cè)試當(dāng)中，顯卡需要超高97%才能夠算合格，證明顯卡的穩(wěn)定性是過(guò)關(guān)的。 1、一般的默認(rèn)情況下在2500~3000分就算很正常的了。 2、分?jǐn)?shù)越高說(shuō)明顯卡 ......
我們經(jīng)常用WPS的時(shí)候，如果需要輸入波浪號(hào)～，會(huì)發(fā)現(xiàn)鍵盤(pán)上的波浪號(hào)輸入之后在最上面，但是為了美觀，我們希望波浪號(hào)顯示在中間。這里總結(jié)了三個(gè)方法分享給大家 ......
羅技g304dpi燈顏色代表什么：1、藍(lán)色：這種情況是正常工作的顯示，如果說(shuō)是常亮或者閃爍，那都沒(méi)有問(wèn)題這是在正常工作呢。2、紅色：如果說(shuō)是紅燈閃爍的話(huà)那就是 ......
答：中高端水平 i513500hx在處理器當(dāng)中是處于一個(gè)中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎(chǔ)頻率為2.4GHz，表現(xiàn)十分的不錯(cuò)。 i513500hx介 ......
1、下載番茄作家助手，登錄你自己的賬號(hào)進(jìn)入。2、在首頁(yè)這里可以看到你創(chuàng)建的書(shū)籍，或者新建一個(gè)小說(shuō)，點(diǎn)擊這個(gè)黃色的編輯圖標(biāo)。3、進(jìn)入以后，再點(diǎn)擊“創(chuàng)建章節(jié) ......
打開(kāi)軟件，直接填寫(xiě)就可以。 1、下載安裝easyconnect軟件， 2、打開(kāi)easyconnect應(yīng)用，在如圖所示的“服務(wù)器地址”一欄輸入如圖所示網(wǎng)址，點(diǎn)擊“連接”， 3、等 ......
win11系統(tǒng)快速跳過(guò)聯(lián)網(wǎng)創(chuàng)建本地管理賬戶(hù)3種方法？現(xiàn)在市面上銷(xiāo)售的品牌筆記本和臺(tái)式機(jī)基本上都預(yù)裝Windows11家庭中文版正版操作系統(tǒng)，聯(lián)網(wǎng)后系統(tǒng)會(huì)自動(dòng)激活。當(dāng)用戶(hù)拿到新機(jī)器后還需要按照cortana（小娜）的提示一步...
