九品芝麻官

Nginx limit_req 限流：几行配置挡住大部分CC攻击_我的网站

金陵十三钗

一 |

　一键部署OpenClaw 服务器CPU莫名飙高，带宽跑满，看日志全是同一个IP一秒打来几十个请求——这不是业务火了，是被CC了。

二 | 扛CC的第一道闸门不在代码里，在Nginx的限流模块里，配置成本几乎为零。 limit_req的原理是漏桶：你设定一个速率，超速的请求直接返回503或延迟排队。属于施罗德的骑士生涯，说不定要结束了。

三 | 来自骑士队记Chris Fedor的最新报道，多位消息人士透露，骑士仍然在讨论涉及施罗德的各种交易方案，球队想要对阵容进行小幅调整或获得薪资灵活性，这将有助于他们追求库明加或者沃特森。先用limit_req_zone定义一个计数区，再在location里挂上limit_req，两步完事。

# nginx.conf 的 http 块里定义限流区

# 以客户端IP为key，10MB内存可存约16万个IP状态 # rate=10r/s 表示平均每秒最多放行10个请求 limit_req_zone $binary_remote_addr zone=req_per_ip:10m rate=10r/s; # server 或 location 块里应用 server { location / { limit_req zone=req_per_ip burst=20 nodelay; proxy_pass http://127.0.0.1:8080; } } burst=20是缓冲队列长度，配合nodelay表示突发20个请求立即处理、不排队，超出就直接拒。想对登录、搜索这类昂贵接口管得更严，单独再定义一个rate=2r/s的zone挂上去就行，互不影响。骑士想要交易施罗德并非秘密，早在自由市场开启之前，施罗德就多次陷入交易传闻，之所以一直没有动作，原因也很简单：太难卖了。时间先回到去年休赛期，施罗德与国王达成了一份3年4500万合同，在当时，不少球迷都觉得国王这份合同给高了。

四 |

# 对登录接口单独限流：每秒2个，突发5个
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=2r/s;
 
location /login.php {
 limit_req zone=login_limit burst=5 nodelay;
 # 被限流的请求返回429而不是默认503
 limit_req_status 429;
 fastcgi_pass 127.0.0.1:9000;
}

验证很简单：reload之后用ab压一下，ab -n 200 -c 20 https://你的域名/，看返回里有没有429或503；同时tail -f日志确认正常用户没被误伤。限流阈值别拍脑袋定，先统计自己站点的正常峰值，设成峰值的两倍左右再逐步收紧。事实也是，仅仅为国王打了半个赛季，施罗德就被交易到骑士，他在国王留下的数据是：40场比赛，14场首发，场均26.4分钟，得到12.8分3.1篮板5.3助攻，三项命中率40.8%/34.3%/82.0%，真实命中率53.1%。限流是防守，如果卡死自己人就本末倒置了。数据来源：nginx.org官方文档 ngx_http_limit_req_module 模块说明

申请创业报道，分享创业好点子。

五 | 点击此处，共同探讨创业新机遇！。

六 | 当时那笔交易的具体内容则是： ——骑士得到施罗德、埃利斯、伊曼纽尔米勒 ——国王得到亨特 ——公牛得到萨里奇、两个未来次轮签（骑士国王各出一个）这笔交易里，埃利斯是正资产，施罗德其实是负资产，他上赛季的表现并没有达到1500万年薪水平，即便加盟骑士之后也是如此。骑士期间的施罗德，表现如下： ——常规赛，30场比赛，27场替补，场均上场21.4分钟，得到8.2分2.3篮板4.3助攻，三项命中率40.1%/29.0%/86.1%，真实命中率51.5% ——季后赛，17场比赛，全部替补，场均上场15.9分钟，得到5.5分1.5篮板2.4助攻，三项命中率38.1%/33.3%/79.2%，真实命中率49.7% 可以明显看出来，骑士期间的施罗德上场时间、各项数据均有下降，他的效率甚至是过去几年最低，且季后赛还被削减了不少出战机会。这也就要说到施罗德这个球员的特点。

七 | 国际赛场上的施罗德是德国男篮GOAT级别的人物，他拥有出色的持球进攻能力，擅长利用突破得分或者给队友创造机会，而且他的防守积极性也值得肯定，对球防守和拼抢方面有一定水准。但在NBA，施罗德的劣势实在太明显了： ——身高只有1米85，体重79公斤，身材在控卫中都偏矮偏瘦，这种天赋上的劣势是积极性很难弥补的，尤其是高端局，很容易被针对 ——投射不稳定，上赛季加盟骑士之后的三分命中率甚至不足30%，整个赛季的接球三分命中率也仅为35.6% ——打法偏向持球，持球占比常年超过25%，但真实命中率仅排联盟中游，失误率偏高，上赛季季后赛助攻失误比是1.71 在现代NBA，矮个后卫并非完全无法生存，比如布伦森，但布伦森的进攻能力、关键球能力远非施罗德所能比较，且即便是布伦森，也需要给他搭配防守能力比较出色的前锋才行。施罗德显然不是一个持球核心，最适合他的定位一直是第六人，而且是那种只能在常规赛打打、季后赛很难承担重任的第六人。

八 | 他现有的能力肯定无法匹配他剩余两年1480万、1551万（保障部分435万）的合同，骑士如果想要交易他的话，可能需要搭上一些选秀权资产。值得一提的是，别看施罗德“才”32岁，他生涯至今已经被交易了8次，这个数字在NBA历史排在第二，仅次于阿里扎的11次。不仅如此，施罗德生涯至今已经效力了11支不同球队，再多4支就是半个NBA——历史效力球队最多的球员是伊斯梅尔史密斯，多达13支。问题来了，你们觉得，施罗德今年休赛期会不会被骑士交易？未来的他有没有希望打破阿里扎（11次交易）和伊斯梅尔史密斯（13支不同球队）的历史纪录？。

Current article:http://utc.feishuozhuangkeqi.cyou/7a8r12/20260826/88675.html

Published on:11:12:46