郑板桥

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

A |     

　    一键部署OpenClaw        做站长最怕的不是没流量，是服务器莫名其妙瘫了。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。你的网站可能瞬间从“打不开”变成完全无响应。    

         应对思路很简单：给连接设置合理的超时阈值。

B |     本报记者 陈晶涛“东青堡村以现金方式投资温室大棚食用菌项目，投资额为50万元，投资期限10年，截止日期为2030年12月31日……”今年3月，一条财务公开信息出现在南票区大兴乡东青堡村的“阳光三务”平台系统及村里公式栏上。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。    http {    client_header_timeout 10s;   #读取请求头超时时间    client_body_timeout  10s;    #读取请求体超时时间    send_timeout         10s;    #发送响应超时时间    keepalive_timeout    30s;    #长连接保持时间         #限制单IP连接数，进一步压制慢连接    limit_conn_zone $binary_remote_addr zone=addr:10m;    server {    limit_conn addr 30;    }    }    这里的时间值不是越小越好。现如今，像这样及时准确的信息公开已经在南票区各村（社区）全面铺开。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。核心原则是：正常用户用不上那么长时间。

C |          　　南票区纪委监委将做实“三务”公开作为推进全面从严治党向基层延伸、规范小微权力的有效路径，采取“阳光三务”平台“线上晾”+村（社区）公示栏“线下晒”相结合的方式全方位晾晒基层党务、村务、财务，切实增强各项工作的透明度，让群众心里明明白白、干部心里亮亮堂堂。自“辽宁阳光三务”上线以来，“谁家因为什么评低保？高龄补贴都是什么评定标准？今年地力补贴和玉米补贴得多少？”这些老百姓最关注的问题都能在“辽宁阳光三务”平台随时查看，充分实现了“人在家中坐，‘三务’指尖来”的转型升级。    配置改完后用nginx -t 检查语法，reload 平滑生效。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。         　　秉承“三务”公开要与群众急难愁盼、乡村有效治理紧密结合的工作理念，区纪委监委监督推动区财政局和乡村振兴局将2022年以来的民生工程项目和2023年以来乡村振兴项目纳入线上公开并完成村级相关事项录入。

D | 此外，为了推进“三务”公开规范化、程序化，区纪委监委还联合区委组织部、区民政局等职能部门组成联合督导组，运用“听、查、看、访”等方式下沉至13个乡镇（街道）查看线上“阳光三务”平台运行及线下公开栏公示情况，现场调度解答疑点难点问题，发现并推动解决问题9个。

E | 截至目前，平台审核发布信息50021条，活跃用户达到2395人，反馈处理满意率100%。“下一步，我们将继续创新举措，深化‘三务’公开内容，丰富公开形式，让‘三务’公开真正成为接受群众监督、解决群众诉求的有效‘接口’，不断提升基层治理水平。”区纪委监委主要负责人表示。

Current article:http://1bptnvi.rangnehongranlinren.bond/list_z7k/06oxa4j.html

Published on:14:55:20