阿里云老是被攻击，但是阿里云的DDOS防护又太贵了，无奈之下买了台州高防杜甫
varnish？
需要可以设置SSL，防CC
热议
2楼 ansheng 5天前
NGINX吧，资料比较多
3楼 我是小蜜蜂 5天前
NGINX吧，资料比较多
我看度娘说nginx+lua性能会指数性下降
4楼 zgs 5天前
NGINX吧，考虑安全就得牺牲速度了，不然得加钱加配置了
5楼 我是小蜜蜂 5天前
NGINX吧，考虑安全就得牺牲速度了，不然得加钱加配置了
装一个ModSecurity还是naxsi？ngx_lua_waf？
6楼 çava 5天前
openresty 自定义插件过滤流量
7楼 我是小蜜蜂 5天前
openresty 自定义插件过滤流量
ModSecurity和naxsi 怎么样呢
8楼 hang6 5天前
你这定义其实稍微有点问题 单说高防ip的话一般是走隧道或者端口转发 防cc就是七层上的东西了 用啥iptables
9楼 hang6 5天前
ModSecurity和naxsi 怎么样呢
naxsi没了解过 刚刚看了下介绍基本是防注入的 ModSecurity同上
带防c的项目有ngx_waf 还有最早看到过centosbz的httpguard
10楼 我是小蜜蜂 5天前
你这定义其实稍微有点问题 单说高防ip的话一般是走隧道或者端口转发 防cc就是七层上的东西了 用啥iptables ...
直接做一个端口转发？那防CC在源服务器做？
12楼 我是小蜜蜂 5天前
我懂你意思 肯定是要反向代理加前面做防c好点
只是说下标题讲的这个“高防ip”一般指的是四层 ...
在下是菜鸟
13楼 我是小蜜蜂 5天前
我懂你意思 肯定是要反向代理加前面做防c好点
只是说下标题讲的这个“高防ip”一般指的是四层 ...
HAProxy企业版和OpenResty Edge企业版都有WAF和L7
14楼 hang6 5天前
HAProxy企业版和OpenResty Edge企业版都有WAF和L7
这俩本来就是向cdn那块靠给web服务的 并不冲突啊
我9楼发的那两个模块你可以看看
15楼 我是小蜜蜂 5天前
这俩本来就是向cdn那块靠给web服务的 并不冲突啊
我9楼发的那两个模块你可以看看 ...
naxsi和ModSecurity了解过，都是nginx的
但是nginx多IP轮询会丢失session
16楼 hang6 5天前
naxsi和ModSecurity了解过，都是nginx的
但是nginx多IP轮询会丢失session
你是打算做多后端负载均衡？ 只是session的话可以用redis存
没理解你这两句想表达什么
naxsi和ModSecurity 并不是你想要防cc的 主要是做waf
就只能做高频访问拉黑一类的
效果好点的js验证还是得用别的模块 (九楼)
17楼 我是小蜜蜂 5天前
你是打算做多后端负载均衡？ 只是session的话可以用redis存
没理解你这两句想表达什么
naxsi和ModSecurit ...
十分感谢，ngx_waf也看过，那么nginx也是不错的选择
ps：CAPTCHA容易自定义吗？我想改成网易的
18楼 hang6 5天前
十分感谢，ngx_waf也看过，那么nginx也是不错的选择
ps：CAPTCHA容易自定义吗？我想改成网易的 ...
容不容易这事反正就看你自己能力了呗
（七层防c上面如果不想付出太多努力 nginx不能叫不错的选择 是最优选择 0.0）
19楼 我是小蜜蜂 5天前
容不容易这事反正就看你自己能力了呗
（七层防c上面如果不想付出太多努力 nginx不能叫不错的选择 是最优 ...
OK OK谢谢大佬
免费就选择Nginx
收费就OpenResty Edge或HAProxy
20楼 hang6 5天前
OK OK谢谢大佬
免费就选择Nginx
好了靠你这一帖成功水到9000分 再接再厉冲上神仙 0.0
22楼 笑花落半世琉璃 5天前
好了靠你这一帖成功水到9000分 再接再厉冲上神仙 0.0
水王，每天签到完事儿
23楼 Hetzner 4天前
openrtsty和nginx任选其一，前者是后者的魔改版，功能更强
24楼 我是小蜜蜂 4天前
openrtsty和nginx任选其一，前者是后者的魔改版，功能更强
OpenResty Edge 企业版，几千刀一年
25楼 Hetzner 前天14:56
OpenResty Edge 企业版，几千刀一年
开源版还不够用吗，这么说nginx也有企业版嘞
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。