1、cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZoneModule配置来限制ip在同一时间段的访问次数来防cc攻击。
1、通过高效动态调度网络流量，有效组织起腾讯云全网各点冗余带宽和防护能力，大禹系统能够为自身机房以及外部开发者保驾护航。
2、采用这种方式登录，请确保实例能访问公网。如果在创建实例时没有购买带宽，则不能使用远程桌面连接。管理终端 VNC：无论您在创建实例时是否购买了带宽，只要您本地有网页浏览器，都可以通过管理控制台的管理终端登录实例。
3、请确保手机4G或5G信号正常 如果手机信号异常，会影响到上网质量。 请确认是否使用了VPN上网 如果手机状态栏有钥匙形状的图标。可能是您使用了VPN上网导致无法上网或上网慢。
因为前端脚本需要采集不少数据，而最终是隐写在某个 cookie 里的，因此可用的长度非常有限，只有几十个字节。如果不假思索就用 JSON 的话，光一个标记字段 {enableXX： true} 就占去了一半长度。
这一方式当中主要就是OpenResty里面的相关配置。OpenResty 配置 upstreams.lua nginx.conf 上面通过balancer_by_lua_block去动态的设置了，upstream的服务器列表。然后启动OpenResty就可以了。
其github： https：//github.com/otdd/otdd-tcpdump-parser 运行在nginx下的lua脚本，朋友们可以作为参考结合各自的架构来进行流量的串行转发。
1、Nginx现在已经是最火的负载均衡之一，在流量陡增的互联网面前，接口限流也是很有必要的，尤其是针对高并发的场景。Nginx的限流主要是两种方式：限制访问频率和限制并发连接数。
2、此处，我们使用了$binary_remote_addr，它是Nginx内置的一个值，代表的是客户端的IP地址的二进制表示。因此换言之，我们的示例配置，是希望限流系统以客户端的IP地址为键进行限流。
3、最近老大布置任务，需要对网站进行限流，要求每个IP每秒只能访问1次。百度后，发现nginx的limit_req 命令基本可以满足我们的需求。配置如下：以上配置中使用的是nginx的ngx_http_limit_req_module模块，用来限制单个IP的请求数。
4、设置限流 burs排队大小，nodelay不限制单个请求间的时间。具体使用可以查看高并发场景如何使用nginx实现限流-实战篇 不限流白名单 该配置说明 19160/24网段的ip访问是不限流的，其它限流。
5、为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。
6、对于网站来说，尤其是流量较大出名的网站，经常遇到攻击，如DDOS攻击等，虽然有些第三方，如Cloudflare可以挡，但对于动态网站PHP来说，只能挡一部分。这时候需要对于单个IP恶意攻击做出限流。nginx的两个模块可以限流。
Nginx 的 ngx_http_limit_conn_module 模块提供了对资源连接数进行限制的功能，使用 limit_conn_zone 和 limit_conn 两个指令就可以了。
限制每个IP一个线程，每个线程30K/s限制；防治盗链，将盗链的URL显示为指定图片；在171上测试通过。
默认情况下，Nginx以 error 级别来记录被拒绝的请求，如要更改Nginx的日志记录级别，需要使用 limit_req_log_level 指令。