网站如何一定程度上防止ddos和压力测试

1.通过nginx对并发数进行限制

java 复制代码
防止压力测试的恶意攻击的思路:

nginx限制同一个IP的并发最大为10,

vi /usr/local/nginx/conf/nginx.conf

在http{} 字段第一行添加:

limit_conn_zone $binary_remote_addr zone=one:10m;  

在对应的server{}里添加:

limit_conn one 10;

最后重启nginx

2.通过nginx对压力测试工具的访问请求进行拦截

java 复制代码
在虚拟主机server里添加

if ($http_user_agent ~ ApacheBench|WebBench|Wget)
{
return 403;
}
转载:https://blog.csdn.net/qq_39239779/article/details/78132010
https://blog.csdn.net/weixin_30657541/article/details/96529339

3.终极解决方案之线程池

比如服务器系统是**G内存,通过jmeter测出系统所能承受的最大量并发线程资源,并设置线程池最大线程数

用户进来后,先从线程池获取线程

如果有空闲线程,直接从线程池获取执行任务

如果线程池中没有空闲线程,则进入等待队列

这样即使超高并发进来,也能游刃有余

相关推荐
网硕互联的小客服15 小时前
服务器如何配置防火墙规则以阻止恶意流量和DDoS攻击?
服务器·网络·ddos
晋阳十二夜2 天前
【压力测试之_Jmeter链接Oracle数据库链接】
数据库·oracle·压力测试
上海云盾安全满满14 天前
网站用CDN可以防DDoS和CC攻击吗?
ddos
心灵宝贝18 天前
Apache JMeter 2.9使用教程:压力测试入门步骤详解
jmeter·apache·压力测试
中云DDoS CC防护蔡蔡22 天前
自己的服务器被 DDOS跟CC攻击了怎么处理,如何抵御攻击?
运维·服务器·经验分享·网络安全·ddos
李詹24 天前
博客园突发大规模DDoS攻击 - 深度解析云安全防御新范式
网络·安全·ddos
上海云盾-高防顾问25 天前
手游刚开服就被攻击怎么办?如何防御DDoS?
ddos
云盾安全防护1 个月前
CC攻击与WAF的对抗战
网络·安全·ddos
明月与玄武1 个月前
JMeter 实现 MQTT 协议压力测试 !
jmeter·压力测试·jmeter实现 mqtt协议