nginx輕巧功能強大，能承受幾百并發(fā)量，ddos攻擊幾乎沒有影響到nginx自身的工作，但是，太多的請求就開始影響后端服務了。
所以必須要在nginx做相應的限制，讓攻擊沒有到后端的服務器。這里闡述的是能在單位時間內(nèi)限制請求數(shù)的ngx_http_limit_req_module模塊。
安裝模塊這些簡單的步驟這里就不介紹了，就介紹一下配置的參數(shù)，希望對大家有用。
一、nginx限制請求數(shù)ngx_http_limit_req_module模塊? ? ? ? ? ? ? ? ? ? ? ? ?（推薦學習：nginx教程）
1、鍵值的定義，就是限制的參數(shù)。這個在http里面設(shè)置。
limit_req_zone
語法: limit_req_zone $variable zone=name:size rate=rate;
默認值: none
配置段: http
例子：
limit_req_zone?$binary_remote_addr?zone=one:10m?rate=1r/s;
說明：區(qū)域名稱為one，大小為10m，平均處理的請求頻率不能超過每秒一次。
鍵值是客戶端IP。
使用$binary_remote_addr變量， 可以將每條狀態(tài)記錄的大小減少到64個字節(jié)，這樣1M的內(nèi)存可以保存大約1萬6千個64字節(jié)的記錄。
如果限制域的存儲空間耗盡了，對于后續(xù)所有請求，服務器都會返回 503 (Service Temporarily Unavailable)錯誤。
速度可以設(shè)置為每秒處理請求數(shù)和每分鐘處理請求數(shù)，其值必須是整數(shù)，所以如果你需要指定每秒處理少于1個的請求，2秒處理一個請求，可以使用 “30r/m”。
2、設(shè)置你所希望的日志級別。
limit_req_log
語法: limit_req_log_level info | notice | warn | Error;
默認值: limit_req_log_level error;
配置段: http, server, location
當服務器因為頻率過高拒絕或者延遲處理請求時可以記下相應級別的日志。 延遲記錄的日志級別比拒絕的低一個級別；比如， 如果設(shè)置“l(fā)imit_req_log_level notice”， 延遲的日志就是info級別。
3、設(shè)置錯誤返回值。
語法: limit_req_status code;
默認值: limit_req_status 503;
配置段: http, server, location
該指令在1.3.15版本引入。設(shè)置拒絕請求的響應狀態(tài)碼。
4、設(shè)置對應的共享內(nèi)存限制域和允許被處理的最大請求數(shù)閾值。
語法: limit_req zone=name [burst=number] [nodelay];
默認值: —
配置段: http, server, location
limit_req_zone?$binary_remote_addr?zone=ttlsa_com:10m?rate=1r/s; server?{ ????location?/www.ttlsa.com/?{ ????????limit_req?zone=ttlsa_com?burst=5; ????} }
限制平均每秒不超過一個請求，同時允許超過頻率限制的請求數(shù)不多于5個。
如果不希望超過的請求被延遲，可以用nodelay參數(shù),如：
limit_req?zone=ttlsa_com?burst=5?nodelay;
