宝塔LNMP环境 防CC独家教程

  • 内容
  • 相关

前言

老被cc的福利来了,群里一些朋友天天被攻击,老夫也遭殃,坐不住了,直接上教程。

本教程只防CC攻击,不能防DDOS,防DDOS请麻溜买高防秒解。

实测:1核1G内存撑住700多代理IP持续攻击,屹立不倒,且CPU在45%左右徘徊。

本教程借助根据CPU/内存大小 优化LNMP环境配置,且使用了类似cfCDN的防CC攻击特点并做了一些优化

什么是CC攻击

以为我要跟你讲?自己不会百度搜索

你是否受到了CC攻击

    1.网站访问缓慢,报503错误(nginx拒绝连接),502错误(php挂逼)

    2.服务器CPU 100%;

    基本上确诊被C了。

LNMP环境优化

    1.nginx优化:nginx没有过多的优化,一般nginx都死被php拖死的。简称:扶不起来

    2.宝塔中nginx的过滤器测试效果并不理想,如果各位不打算回复的话(不打算看接下来的核心内容)可以开启“防CC攻击模块”并设置为频率100,周期60。能有效防止一些恶意访问,比如小学生找不到代理,就几个代理。如果打算支持一下,请直接关掉它。

    3.php优化:服务器挂壁基本都是php进程太多导致的了。nginx是个传菜的,php就是真正花时间吃饭的。

image.png

   4.如图:简单理解,最少15个人在厂里,最多50个人同时干活,如果有35个人以上没干活就开除掉。

   5.根据CPU核数设定起始进程数和最小空闲,这样可以发挥正常状态的最大优势,加快处理速度 设置为15*核数 ,即1核15进程,双核30进程。

   6.根据内存设置最大进程,防止出现内存爆炸,导致fpm挂起或者mysql等其他服务挂逼。设置为1G*(40-50),即1G内存40-50,2G内存80-100。

   7.设置上面两项可以更有效率的使用服务器。

   8.如上设置并不能防止CC攻击,但是为我接下来需要说的提供了前提。

管理员设置回复可见隐藏内容

本文标签:

版权声明:若无特殊注明,本文皆为《鬼少》原创,转载请保留文章出处。

本文链接:宝塔LNMP环境 防CC独家教程 - http://tv1314.com/post-586.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

评论

102条评论
  1. avatar

    二胡卵子 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows Windows 回复

    滴!学生卡!打卡时间:下午1:13:56,请上车的乘客系好安全带~

    陕西省西安市 移动

    1. avatar

      二胡卵子 Lv.1 Chrome 69.0.3497.100 Chrome 69.0.3497.100 Windows 7 x64 Edition Windows 7 x64 Edition 回复

      表情 写得好好哟,我要给你生猴子!

      江苏省南京市 电信

      1. avatar

        鬼少 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows Windows 回复

        123

        广东省深圳市 电信

        1. avatar

          111 Lv.1 Chrome 73.0.3664.3 Chrome 73.0.3664.3 Windows Windows 回复

          表情 骚年,我怀疑你写了一篇假的文章!

          北京市 移动

          1. avatar

            豪华 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 8.1 x64 Edition Windows 8.1 x64 Edition 回复

            学学

            浙江省宁波市奉化市 电信

            1. avatar

              242 Lv.2 Chrome 72.0.3626.119 Chrome 72.0.3626.119 Mac OS X 10.13.6 Mac OS X 10.13.6 回复

              我被人c了

              甘肃省 电信

              1. avatar

                242 Lv.2 Chrome 72.0.3626.119 Chrome 72.0.3626.119 Mac OS X 10.13.6 Mac OS X 10.13.6 回复

                甘肃省 电信

                1. avatar

                  123 Lv.1 uBrowser 6.2.4094.1 uBrowser 6.2.4094.1 Windows Windows 回复

                  ....是

                  四川省成都市 电信

                  1. avatar

                    111111 Lv.1 Chrome 72.0.3626.119 Chrome 72.0.3626.119 Windows Windows 回复

                    什么鬼啊

                    美国 新泽西州月桂山镇Comcast通信公司

                    1. avatar

                      悟空 Lv.1 QQbrowser QQbrowser Android 7.1.2 Android 7.1.2 回复

                      看下看下,希望有用

                      天津市 深圳市腾讯计算机系统有限公司电信节点

                      1. avatar

                        测试 Lv.1 Chrome 31.0.1650.63 Chrome 31.0.1650.63 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                        测试测试测试测试测试

                        陕西省安康市 电信

                        1. avatar

                          钰君 Lv.1 Chrome 63.0.3239.26 Chrome 63.0.3239.26 Windows Windows 回复

                          来了 老弟

                          重庆市 移动GSM/TD-SCDMA/LTE共用出口

                          1. avatar

                            丘八 Lv.1 Firefox 61.0 Firefox 61.0 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                            2019加油加油加油!!

                            江西省九江市 电信

                            1. avatar

                              aduy Lv.1 Chrome 55.0.2883.87 Chrome 55.0.2883.87 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                              6666666666666 来学习

                              山西省晋中市 联通

                              1. avatar

                                二胡卵子 Lv.1 Chrome 69.0.3497.100 Chrome 69.0.3497.100 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                                看看大佬啊

                                江苏省南京市 电信

                                1. avatar

                                  55 Lv.1 Chrome 71.0.3578.98 Chrome 71.0.3578.98 Windows 7 Windows 7 回复

                                  看看大佬啊

                                  河北省保定市 电信

                                  1. avatar

                                    11 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                                    来看看大佬

                                    陕西省西安市 电信

                                    1. avatar

                                      111 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows Windows 回复

                                      看看大佬啊

                                      江苏省 移动

                                      1. avatar

                                        hentian Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 7 x64 Edition Windows 7 x64 Edition 回复

                                        看看大佬啊

                                        江苏省苏州市 电信

                                        1. avatar

                                          Lv.1 QQbrowser QQbrowser Android 8.1.0 Android 8.1.0 回复

                                          看看大佬

                                          天津市 电信IDC机房

                                          00:00 / 00:00
                                          顺序播放