当前位置：主页 > 江西 >

艺术人生

Nginx limit_req 限流：几行配置挡住大部分CC攻击_我的网站

驱动精灵

A | 天气越来越暖和，小龙虾陆续上市。眼下，小龙虾价格比3月份刚上市时便宜不少，目前各地市场上的小龙虾价格行情怎么样？▲图源：央视新闻客户端　　4月16日中午，央视财经记者来到南宁市淡村农贸市场看到，有多个水产品摊位在销售小龙虾，摊主根据个头大小将小龙虾分为“中虾”和“小虾”分别出售。

　一键部署OpenClaw 服务器CPU莫名飙高，带宽跑满，看日志全是同一个IP一秒打来几十个请求——这不是业务火了，是被CC了。

B | 摊主蒙先生介绍，与3月小龙虾刚上市时每斤50元的售价相比，现在小龙虾价格降幅明显，目前中虾是每斤22元至25元，往日是每斤25元至28元。

C | 扛CC的第一道闸门不在代码里，在Nginx的限流模块里，配置成本几乎为零。▲图源：央视新闻客户端　　随后，央视财经记者又走访了南宁海鲜批发交易市场，发现这里的小龙虾批发价格在每斤10元至20元之间。

D | 　　由于今年气温提前回暖，小龙虾的产量也有所上升，小龙虾批发商卢女士介绍，目前市场上比较受欢迎的是中小虾，大虾一般销往高端酒店。根据往年的经验，市民想要买到个位数价格的小龙虾，需要等到5月份。▲图源：央视新闻客户端　　上海今年首批小龙虾上市，比去年同期便宜不少　　据介绍，近期因为产地的捕捞量每天都不同，所以小龙虾的价格每天都有所波动，但今年总体行情比去年同期便宜不少。 limit_req的原理是漏桶：你设定一个速率，超速的请求直接返回503或延迟排队。

E | 　　单个重量3—5钱的小龙虾，每斤的售价在16元左右。　　单个重量5—7钱的中青，每斤的售价在28元左；　　单个重量8—10钱的大青，每斤的售价在35元左右。　　水产经营商称，随着江西、安徽、江苏等产地的小龙虾陆续上市，价格还会持续走低。先用limit_req_zone定义一个计数区，再在location里挂上limit_req，两步完事。　　合肥价格“近乎砍半” 商家称近年来首次　　“往年都是要等到清明节后才开始上市，今年差不多三月初我们就售卖小龙虾了。”在合肥市瑶海区繁昌路农贸市场摊主刘女士说，受气候影响，今年的小龙虾上市得很早，价格却下降了很大幅度，“近乎砍半。”　　“无论哪种龙虾，同月的价格都比去年下降了差不多将近一半的价钱，这是近年来首次出现的情况。”一位水产店店主称，“小龙虾是气候性动物，升温的时候产量就多，低温的时候产量就少，四月份价格会在一个平均线上下波动。

F | ”　　成都小龙虾暴跌至最低6元一斤　　成都商报记者从多位小龙虾批发商处了解到，往年4月底成熟的湖北小龙虾已提前上市，在市场上与四川本地小龙虾同步售卖。价格也迎来“跳水”，“小虾（2钱～4钱）6元~10元一斤，中虾（4钱～6钱）15元一斤，大虾（7钱～8钱）20~30元一斤，都比去年便宜一小半的价钱。”一位小龙虾批发商表示，这或许与春节后天气温暖有关。成都海吉星市场（白家市场）统计数据显示，4月1日到4月15日，小龙虾总到货量较去年增加一倍，到货价也比去年同期下降了3至4成，迎来近期售价低点。　　每年的小龙虾上市季，很多“吃货”“老饕”都拒绝不了小龙虾的诱惑——五花八门的做法，鲜嫩弹牙的虾肉……看着球赛，喝着冰啤酒，吃着小龙虾成了不少人消夏的选择。

G | ▲图源：卡乐图片贾琼摄　　小龙虾的虾头能不能吃？　　小龙虾虾头能不能吃，这个问题足以引发小龙虾拥趸们“唇枪舌剑”。一些消费者认为，虾头内的“虾黄”是虾卵，具有很高的营养价值。　　而据华中农业大学水产学院教授顾泽茂介绍，小龙虾虾头内的“虾黄”，不论公虾、母虾都有，所以，“虾黄即虾卵”一说并不成立。

# nginx.conf 的 http 块里定义限流区

# 以客户端IP为key，10MB内存可存约16万个IP状态 # rate=10r/s 表示平均每秒最多放行10个请求 limit_req_zone $binary_remote_addr zone=req_per_ip:10m rate=10r/s; # server 或 location 块里应用 server { location / { limit_req zone=req_per_ip burst=20 nodelay; proxy_pass http://127.0.0.1:8080; } } burst=20是缓冲队列长度，配合nodelay表示突发20个请求立即处理、不排队，超出就直接拒。想对登录、搜索这类昂贵接口管得更严，单独再定义一个rate=2r/s的zone挂上去就行，互不影响。其实，所谓的“虾黄”是小龙虾的肝胰腺，即小龙虾的解毒器官。

# 对登录接口单独限流：每秒2个，突发5个
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=2r/s;
 
location /login.php {
 limit_req zone=login_limit burst=5 nodelay;
 # 被限流的请求返回429而不是默认503
 limit_req_status 429;
 fastcgi_pass 127.0.0.1:9000;
}

验证很简单：reload之后用ab压一下，ab -n 200 -c 20 https://你的域名/，看返回里有没有429或503；同时tail -f日志确认正常用户没被误伤。限流阈值别拍脑袋定，先统计自己站点的正常峰值，设成峰值的两倍左右再逐步收紧。

H | 如果小龙虾生活的水域中存在重金属、污染物、寄生虫等，往往会通过虾的摄食或呼吸活动进入其头部。　　此外，小龙虾头部除了有肝胰腺，还有胃、鳃等，这些都是虾体吸收并处理毒素的器官，也是最易积聚重金属、病原菌和寄生虫的部分。因此，从食用安全的角度看，建议只吃虾尾，少吃、不吃“虾黄”。限流是防守，如果卡死自己人就本末倒置了。　　小龙虾怎样烹饪才安全？▲图源：卡乐图片宁颖摄　　消费者日常购买的冷冻虾、小龙虾预制菜等如何处理才能放心食用呢？　　湖北省潜江市农业发展中心总工程师陶忠虎介绍，因为小龙虾体表和体内都含有污垢、寄生虫和病原菌，在加工之前要进行彻底清洗，虾头、虾线等部位可以直接去掉。数据来源：nginx.org官方文档 ngx_http_limit_req_module 模块说明

申请创业报道，分享创业好点子。如果不考虑美观，小龙虾的虾脚也可以去掉。市售的预包装小龙虾，通常是选新鲜小龙虾烹饪后速冻，只要保证冷链运输贮藏过程的低温，吃的时候重新加热至沸腾，就不必焦虑食品安全风险。　　华中农业大学水产学院教授顾泽茂提醒，在小龙虾的烹饪过程中，一定要保持高温，高温才能将其体内的细菌或寄生虫杀死。通常，寄生虫在70摄氏度煮至10分钟左右就会死亡。点击此处，共同探讨创业新机遇！。如果是100摄氏度的高温，杀死寄生虫的时间会更短。