宝塔LNMP环境 防CC独家教程

  • 内容
  • 相关

前言

老被cc的福利来了,群里一些朋友天天被攻击,老夫也遭殃,坐不住了,直接上教程。

本教程只防CC攻击,不能防DDOS,防DDOS请麻溜买高防秒解。

实测:1核1G内存撑住700多代理IP持续攻击,屹立不倒,且CPU在45%左右徘徊。

本教程借助根据CPU/内存大小 优化LNMP环境配置,且使用了类似cfCDN的防CC攻击特点并做了一些优化

什么是CC攻击

以为我要跟你讲?自己不会百度搜索

你是否受到了CC攻击

    1.网站访问缓慢,报503错误(nginx拒绝连接),502错误(php挂逼)

    2.服务器CPU 100%;

    基本上确诊被C了。

LNMP环境优化

    1.nginx优化:nginx没有过多的优化,一般nginx都死被php拖死的。简称:扶不起来

    2.宝塔中nginx的过滤器测试效果并不理想,如果各位不打算回复的话(不打算看接下来的核心内容)可以开启“防CC攻击模块”并设置为频率100,周期60。能有效防止一些恶意访问,比如小学生找不到代理,就几个代理。如果打算支持一下,请直接关掉它。

    3.php优化:服务器挂壁基本都是php进程太多导致的了。nginx是个传菜的,php就是真正花时间吃饭的。

image.png

   4.如图:简单理解,最少15个人在厂里,最多50个人同时干活,如果有35个人以上没干活就开除掉。

   5.根据CPU核数设定起始进程数和最小空闲,这样可以发挥正常状态的最大优势,加快处理速度 设置为15*核数 ,即1核15进程,双核30进程。

   6.根据内存设置最大进程,防止出现内存爆炸,导致fpm挂起或者mysql等其他服务挂逼。设置为1G*(40-50),即1G内存40-50,2G内存80-100。

   7.设置上面两项可以更有效率的使用服务器。

   8.如上设置并不能防止CC攻击,但是为我接下来需要说的提供了前提。

管理员设置回复可见隐藏内容

本文标签:

版权声明:若无特殊注明,本文皆为《鬼少》原创,转载请保留文章出处。

本文链接:宝塔LNMP环境 防CC独家教程 - http://tv1314.com/post-586.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

评论

44条评论
  1. avatar

    shadowam Lv.1 Chrome 62.0.3202.84 Chrome 62.0.3202.84 Android 7.0 Android 7.0 回复

    学习了

    美国 洛杉矶

    1. avatar

      hhh Lv.1 Chrome 68.0.3440.75 Chrome 68.0.3440.75 Windows Windows 回复

      哈哈哈看看

      浙江省台州市 电信

      1. avatar

        趣小集 Lv.1 Chrome 62.0.3202.84 Chrome 62.0.3202.84 Android 7.1.1 Android 7.1.1 回复

        海港城搞个

        湖北省 联通

        1. avatar

          616921090 Lv.1 Chrome 57.0.2987.108 Chrome 57.0.2987.108 Android 8.1.0 Android 8.1.0 回复

          表情 骚年,我怀疑你写了一篇假的文章!
          表情 写得好好哟,我要给你生猴子!

          贵州省贵阳市 联通

          1. avatar

            小萝博客 Lv.1 Chrome 70.0.3538.77 Chrome 70.0.3538.77 Windows Windows 回复

            向大佬学习

            广东省珠海市 电信

            1. avatar

              小白博客 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows Windows 回复

              来学习一波

              浙江省 移动

              1. avatar

                行星带 Lv.1 Chrome 70.0.3538.77 Chrome 70.0.3538.77 Windows Windows 回复

                来学习一波,我的服务器倒是被黑了篡改过主页有过几次。
                顺便,小左闲谈改名为行星带,域名也换了,麻烦更新一下友链呗。

                湖北省武汉市 电信

                1. avatar

                  青山 Lv.2 Chrome 55.0.2883.87 Chrome 55.0.2883.87 Windows 7 Windows 7 回复

                  请教大佬

                  江西省萍乡市 电信

                  1. avatar

                    大佬 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                    大佬

                    河北省保定市 电信

                    1. avatar

                      资源帝 Lv.1 QQbrowser QQbrowser Android 6.0.1 Android 6.0.1 回复

                      大佬

                      上海市 电信

                      1. avatar

                        北纳星 Lv.1 Chrome 63.0.3239.26 Chrome 63.0.3239.26 Windows 8.1 x64 Edition Windows 8.1 x64 Edition 回复

                        能防吗 我试试你办法打自己网站

                        湖北省十堰市 移动

                        1. avatar

                          趣小集 Lv.1 Chrome 62.0.3202.84 Chrome 62.0.3202.84 Android 7.1.1 Android 7.1.1 回复

                          看看看看怎木样

                          湖北省 联通

                          1. avatar

                            985701170 Lv.1 Chrome 53.0.2785.104 Chrome 53.0.2785.104 Windows Windows 回复

                            赞一个

                            广东省汕头市 电信

                            1. avatar

                              半风 Lv.1 QQbrowser QQbrowser Android 8.1.0 Android 8.1.0 回复

                              非常好

                              天津市 电信IDC机房

                              1. avatar

                                小言技术网 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows Windows 回复

                                不错不错

                                广东省佛山市 电信

                                1. avatar

                                  十三 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 8.1 x64 Edition Windows 8.1 x64 Edition 回复

                                  表情 写得好好哟,我要给你生猴子!

                                  河南省郑州市 联通

                                  1. avatar

                                    弄清影 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows Windows 回复

                                    看看咯

                                    福建省厦门市 电信

                                    1. avatar

                                      日后再说 Lv.1 Chrome 68.0.3440.106 Chrome 68.0.3440.106 Windows Windows 回复

                                      不错!!!!!

                                      河北省保定市 电信

                                      1. avatar

                                        日后再说 Lv.1 Chrome 68.0.3440.106 Chrome 68.0.3440.106 Windows Windows 回复

                                        表情 写得好好哟,我要给你生猴子!

                                        河北省保定市 电信

                                        1. avatar

                                          556525 Lv.1 Chrome 69.0.3497.81 Chrome 69.0.3497.81 Windows Windows 回复

                                          学习来了

                                          江苏省南京市 电信

                                          00:00 / 00:00
                                          顺序播放