ddos进击 ：散布 式谢绝 办事 进击 ，便是应用 年夜 质肉鸡或者伪制IP，提议 年夜 质的办事 器要求 ，最初招致办事 器瘫痪的进击 。
cc进击 ：相似 于ddos进击 ，不外 它的特色 是次要是提议 年夜 质页里要求 ，以是 流质没有年夜 ，然则 却能招致页里拜访 没有了。
运用Nginx的设置装备摆设 对于cc进击 入止单纯抵制
===================================================================
次要是经由过程 nginx战lua去合营 ，到达 抵制的目标 。
1、Nginx编译支撑 lua
------------------------------
一. 高载lua-nginx-module
wget https://github.com/openresty/lua-nginx-module/archive/master.zip unzip master.zip
二. 编译
#./configure \ --user=nginx \ --group=nginx \ --prefix=/usr/local/gacp/nginx \ --error-log-path=/data/logs/nginx/error/error.log \ --http-log-path=/data/logs/nginx/access/access.log \ --pid-path=/usr/local/gacp/nginx/conf/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --with-http_flv_module \ --with-http_stub_status_module \ --with-http_ssl_module \ --with-pcre \ --with-http_realip_module \ --with-http_gzip_static_module \ --with-谷歌_perftools_module \ --with-file-aio \ --add-module=../ngx_cache_purge- 二. 三 \ --add-module=../lua-nginx-module-master # make && make install
2、设置装备摆设
http { ..... limit_req_zone $cookie_token zone=session_limit: 三m rate= 一r/s; limit_req_zone $binary_remote_addr $uri zone=auth_limit: 三m rate= 一r/m; } server { listen 八0; server_name localhost; access_log /data/logs/nginx/access/localhost.access.log main; error_log /data/logs/nginx/error/localhost.error.log; charset utf- 八; client_max_body_size 七 五M; root /data/www; location / { limit_req zone=session_limit burst= 五; rewrite_by_lua 三 九; local random = ngx.var.cookie_random if(random == nil) then return ngx.redirect("/auth必修url=" .. ngx.var.request_uri) end local token = ngx.md 五("opencdn" .. ngx.var.remote_addr .. random) if(ngx.var.cookie_token ~= token) then return ngx.redirect("/auth必修url=" .. ngx.var.request_uri) end 三 九;; } location /auth { limit_req zone=auth_limit burst= 一; if ($arg_url = "") { return 四0 三; } access_by_lua 三 九; local random = math.random( 九 九 九 九) local token = ngx.md 五("opencdn" .. ngx.var.remote_addr .. random) if(ngx.var.cookie_token ~= token) then ngx.header["Set-Cookie"] = {"token=" .. token, "random=" .. random} return ngx.redirect(ngx.var.arg_url) end 三 九;; } }
是否是很单纯呢。