本文所讲的是通过 Nginx 限流以达到防御 cc 攻击的目的，同时通过封禁 ip 可以对恶意请求禁止访问。 另外本文都是基于 Docker 搭建的 Nginx 和 fail2ban 所进行配置，如有路径问题还请自己注意。如果不懂搭建可以参考我的文章 Docker 搭建 Nginx 和 使用 fail2ban 防止 ssh 密码被暴力破解 一、配置 Nginx 限流 nginx.conf 配置 编...

简介 Fail2ban 通过扫描系统日志文件，例如 /var/log/pwdfail or /var/log/apache/error_log 并从中找出多次尝试登录失败的 IP 地址，并将该 IP 地址加入防火墙的拒绝访问列表中。它通过更新系统的防火墙规则，拒绝来自这些 IP 地址的新连接。Fail2Ban 开箱即用，可以读取许多标准的日志文件，如 sshd 和 Apache 的日志文件，也可以...