当前位置:倾尽天下资源网 > 技术教程 > 正文
陌路

作者:陌路

手机扫码查看

标签:

宝塔LNMP环境 防CC独家教程

前言

老被cc的福利来了,群里一些朋友天天被攻击,老夫也遭殃,坐不住了,直接上教程。
本教程只防CC攻击,不能防DDOS,防DDOS请麻溜买高防秒解。
实测:1核1G内存撑住700多代理IP持续攻击,屹立不倒,且CPU在45%左右徘徊。
本教程借助根据CPU/内存大小 优化LNMP环境配置,且使用了类似cfCDN的防CC攻击特点并做了一些优化

什么是cc攻击

以为我要跟你讲?自己不会百度搜索

你是否受到了cc攻击

1.网站访问缓慢,报503错误(nginx拒绝连接),502错误(php挂逼)
2.服务器CPU 100%;基本上确诊被C了。

LNMP环境优化

1.nginx优化:nginx没有过多的优化,一般nginx都死被php拖死的。简称:扶不起来
2.宝塔中nginx的过滤器测试效果并不理想,如果各位不打算回复的话(不打算看接下来的核心内容)可以开启“防CC攻击模块”并设置为频率100,周期60。能有效防止一些恶意访问,比如小学生找不到代理,就几个代理。如果打算支持一下,请直接关掉它。
3.php优化:服务器挂壁基本都是php进程太多导致的了。nginx是个传菜的,php就是真正花时间吃饭的。
宝塔LNMP环境 防CC独家教程
4.如图:简单理解,最少15个人在厂里,最多50个人同时干活,如果有35个人以上没干活就开除掉。
5.根据CPU核数设定起始进程数和最小空闲,这样可以发挥正常状态的最大优势,加快处理速度 设置为15*核数 ,即1核15进程,双核30进程。
6.根据内存设置最大进程,防止出现内存爆炸,导致fpm挂起或者mysql等其他服务挂逼。设置为1G*(40-50),即1G内存40-50,2G内存80-100。
7.设置上面两项可以更有效率的使用服务器。
8.如上设置并不能防止CC攻击,但是为我接下来需要说的提供了前提。

抱歉!隐藏内容,请输入密码后可见!
请打开QQ扫描右边的二维码加群获取密码,也可以QQ直接搜索QQ群“169550666”加入QQ群发送文章#文章ID获取密码。

未经允许不得转载:

作者:陌路, 转载或复制请以 超链接形式 并注明出处 倾尽天下资源网
原文地址:《宝塔LNMP环境 防CC独家教程》 发布于2019-02-22

分享到:
赞(1) 打赏

评论 抢沙发

7 + 2 =


宝塔LNMP环境 防CC独家教程

长按图片转发给朋友

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

Vieu3.3主题

专业打造轻量级个人企业风格博客主题!专注于前端开发,全站响应式布局自适应模板。

了解一下

切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册