【已回应】Nginx防火墙 4.4开启了禁止国外访问CPU还是被CC到爆

由于内容无法发送，烦请看图，感谢

大炮运维V587 · 发表于 2019-8-24 10:54:47

已经拦截了，您看访问状态是444，这是防火墙拦截后返回信息。

1500232901sjpq · 发表于 2019-8-24 11:17:15

大炮运维V587 发表于 2019-8-24 10:54
已经拦截了，您看访问状态是444，这是防火墙拦截后返回信息。

老哥，这个还是占用CPU诶，配置比较低，sk的vps2核的CPU还是跑满了，负载状态却没跑满，有什么直接禁止掉的办法吗...

大炮运维V587 · 发表于 2019-8-24 11:36:32

1500232901sjpq 发表于 2019-8-24 11:17
老哥，这个还是占用CPU诶，配置比较低，sk的vps2核的CPU还是跑满了，负载状态却没跑满，有什么直接禁止掉 ...

安全---屏蔽ip

Xeath · 发表于 2019-8-24 15:59:23

nginx 的 return 444 只表示 nginx 立刻断开这个链接。
但是，这并不表示握手过程没有传递给 nginx，所以靠谱一些是 firewalld 拦截掉这些 IP，而防火墙这个插件本身也有提供一个解决方法，具体参考一下里面的说明。

hxuf520 · 发表于 2019-8-24 17:00:39

这得多大流量。是专业版防火墙拦的么？

1500232901sjpq · 发表于 2019-10-12 03:42:43

hxuf520 发表于 2019-8-24 17:00
这得多大流量。是专业版防火墙拦的么？

是购买的专业版本，买了一个月，还是被C爆炸。之后就只能换服务器了。。