實踐中使用haproxy 防禦ddos

2021-06-27 19:56:07 字數 1942 閱讀 6841

首先在http 這裡做乙個門防禦

#白名單

acl whiteip src -f /usr/local/haproxy/etc/whiteip.lst

#標記非法使用者

stick-table type ip size 20k expire 2m store gpc0

tcp-request connection track-sc1 src

tcp-request inspect-delay 5s

#拒絕非法使用者建立連線

tcp-request connection reject if anti_ddos

然後在具體**模組那再做個防禦門

#白名單

acl whiteip src -f /usr/local/haproxy/etc/whiteip.lst

#儲存

client10

秒內的會話速率

#十秒內會話速率超過

50個則可疑

#判斷

請求中是否存在

serverid

的cookie

acl cookie_present cook(serverid) -m found

#標記為非法使用者

acl mark_as_abuser sc1_inc_gpc0 gt 0

tcp-request content reject if anti_ddos !whiteip conn_rate_limit mark_as_abuser

PHP 專案實踐中使用的IOC容器思想

1.容器的意思就是乙個全域性變數,裡面存了很多物件,如果要用到某個物件就從裡面取,前提就是要先把物件放進去 2.控制反轉就是把自己的控制權交給別人 3.這兩個結合就是,把自己的控制權交給別人並且建立的物件放進乙個全域性變數裡 4.好處就是可以靈活的修改乙個物件的屬性,而不需要去修改類本身的 clas...

敏捷實踐中使用故事點常犯的12個錯誤

譯者 付新圓 柴曉燕 幾乎每個scrum團隊都在使用故事點,但故事點不是官方scrum指南的一部分,就存在很多不同的解釋和使用方法。本文旨在消除圍繞故事點的神秘感,也將分享我在敏捷實踐中遇到的對故事點的誤解。故事點是用於估計敏捷開發中使用者故事的相對大小和複雜性的度量單位,表示投入pbi produ...

實踐中的重構09 多餘的防禦性程式設計 new

眾所周知,防禦性程式設計是乙個程式設計的最佳實踐。良好的防禦性程式設計,可以增強程式的健壯性,但是沒有銀彈,最佳實踐也有乙個適用場景的問題。試看如下 異常處理介面。public inte ce exceptionhandler 預設異常處理器。public class defaultexceptio...