NGINX的奇淫技巧 —— 5. NGINX實現(xiàn)金盾防火墻的功能(防CC)

wenzi 發(fā)布于2019-07-25 13:26 / 3132人閱讀

摘要：文章整理中實現(xiàn)思路當服務器接收到的單個并發(fā)超出閥值加入封禁區(qū)彈回服務器根據(jù)年月日時分進行唯一哈希輸出成類似的容易理解的數(shù)據(jù)多次隨機數(shù)加大破解難度若瀏覽器仍死不悔改繼續(xù)彈回技術細節(jié)單個并發(fā)超限觸發(fā)規(guī)則在內(nèi)存中標識此的屏蔽過期時間進入混淆區(qū)由進

文章整理中......

實現(xiàn)思路

  
當服務器接收到的單個IP并發(fā)超出閥值, 加入封禁區(qū)(彈回2).
  服務器根據(jù)IP、UA、SESSION_ID、年、月、日、時、分、...進行唯一哈希, 輸出成 x00x01 類似的JS容易理解的數(shù)據(jù).
  多次隨機數(shù), 加大破解難度.
  若瀏覽器仍死不悔改, 繼續(xù)彈回.

技術細節(jié)

  
單個IP并發(fā)超限, 觸發(fā)limit_req規(guī)則, 在nginx內(nèi)存中標識此ip的屏蔽過期時間, forbid_action=進入js混淆區(qū).
  由ip、ua、session_id、date進行哈希, 并用nginx模塊進行escape化, 輸出到瀏覽器.
  用set_random輸出多個隨機數(shù), 防止被腳本破解.
  如果瀏覽器成功將哈希請求到nginx, limit_req_clear.

規(guī)則細節(jié)

  
當單個IP并發(fā)3秒鐘內(nèi)超過30, 并連續(xù)發(fā)生3次, 封禁300秒
  當單個IP并發(fā)5秒鐘內(nèi)超過50, 并連續(xù)發(fā)生5次, 封禁3600秒
  當單個IP并發(fā)10秒鐘內(nèi)超過100, 并連續(xù)發(fā)生6次, 封禁86400秒

  上述所有的 封禁 均是指彈回加密的js, 讓瀏覽器執(zhí)行.

http{

}

文章版權歸作者所有，未經(jīng)允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉載請注明本文地址：http://systransis.cn/yun/39112.html

NGINX的奇淫技巧 —— 4. 純CONF實現(xiàn)一個簡單的CSRF防火墻

本文章編寫中... 尚需時日... 下面給的只是一個原型，尚未驗證... NGINXserver{ location / { default_type text/html; set $is_post 0; set $is_verify_passed 1; set $is_csrf_alarm 0; set ...

frontoldman 2019-07-25 13:26 評論0 收藏0
NGINX的奇淫技巧 —— 7. IF實現(xiàn)數(shù)學比較功能 (2)

摘要：接上文的奇淫技巧實現(xiàn)數(shù)學比較功能竟然不支持這樣的寫法隨機從取隨機從取如果正則匹配如果正則不匹配求大牛來實現(xiàn) 接上文《NGINX的奇淫技巧 —— 6. IF實現(xiàn)數(shù)學比較功能 (1)》 NGINX竟然不支持這樣的寫法.... location = /test/ { default_type html; set_random $a 0 9; #$a 隨機從0-...

lifefriend_007 2019-07-25 13:26 評論0 收藏0
NGINX的奇淫技巧 —— 6. IF實現(xiàn)數(shù)學比較功能 (1)

摘要：的支持邏輯比較但不支持中比較本示例使用了隨機從取如果這是錯誤的寫法如果這是錯誤的寫法上面的配置在啟動時會報錯誤的即然不支持，那有沒有辦法小小地彌補下呢隨機從取如果正則匹配如果正則匹配測試次騷年速度加入網(wǎng)絡安全小組跟老夫們一起學吧 nginx的if支持=、!= 邏輯比較, 但不支持if中

William_Sang 2019-07-25 13:26 評論0 收藏0
NGINX的奇淫技巧 —— 3. 不同域名輸出不同伺服器標識

摘要：大家或許會有這種奇葩的需求要是同一臺主機上需要針對不同的域名輸出不同的頭怎么實現(xiàn)呢我們需要用到模塊像上面這樣我們就可以來實現(xiàn)這功能了但這樣靠譜嗎靠譜但是不滿足的編碼風格我們絕不允許丑陋的代碼讓別人看著笑話我們追求極客的代碼像這樣子是不是好看大家或許會有這種奇葩的需求... 要是同一臺主機上, 需要針對不同的域名輸出不同的Server頭, 怎么實現(xiàn)呢? 我們需要用到ngx_heade...

QLQ 2019-07-25 13:27 評論0 收藏0
NGINX的奇淫技巧 —— 2. IF AND 和 OR

摘要：在上一篇文章里的奇淫技巧字符串截斷中我們介紹過了使用來進行截斷字符串的用法這次我們來了解下的邏輯用法什么是邏輯用法呢就程序中的關系就叫做邏輯了支持的與或者與嗎答案是當你嘗試這樣配置重載時會報出錯誤那么我們應該怎樣來實現(xiàn)和的邏輯關系呢在上一篇文章:《NGINX里的奇淫技巧 —— 1. 字符串截斷》中, 我們介紹過了使用if來進行截斷字符串的用法, 這次我們來了解下if的邏輯用法: 什...

CarterLi 2019-07-25 13:27 評論0 收藏0