【已奖励100宝塔币】建议优化nginx防火墙CC防御效果

建议优化nginx防火墙威力加强版CC防御效果

本人觉得BT后台防火墙效果不是最佳 CC还是会打穿的

个人推荐后台防CC增强版可以写自己的策略而不是系统默认策略

之后增强模式那个设置根据请求自动开启而不是手动因为有时候机器被CC根本进不去服务器也开不开 QQ截图20190118143413.png

希望BT越来越好希望技术人员可以参考

良哥 · 发表于 2019-1-18 15:21:54

您好，已经有类似计划，将在2019年第一季度完成全新的防火墙开发

y940801 · 发表于 2019-1-18 15:00:32

日流量2000多ip的网站，分析访问时段，取最大值，设置防御机制。
周期10s，频率30，封锁时间最好最大值，然后检查之后拉入黑名单。

大炮运维V587 · 发表于 2019-1-18 15:28:11

再次感谢您的建议！

pxw2019 · 发表于 2019-1-20 00:04:03

希望可以放行搜索引擎的ip 主要是百度谷歌搜狗
其他的ip 就可以自动开启自动强力防御
最好不用ua判断哪些ip是搜索引擎的因为怕有伪造的
不过这样就得搜集这些搜索引擎的ip了

还是自动开启强力防御等攻击没了再自动关闭强力防御好了

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M