科技网

当前位置: 首页 >手机

技能负载均衡器上实现客户端IP限制

手机
来源: 作者: 2019-05-16 21:01:40

周鸿祎我曾是免费鼓吹者但今天很多企业的免
水与奶粉比例不当宝宝易上火
5款热门APP让辣妈轻松玩转端午小长假

很多提供公开服务的站都会遇到单一客户IP大量访问致使性能遭到影响的问题,这些访问有可能是攻击流量,也有可能是来自代理服务器或NAT设备后端若干客户的访问。如何有效地对这些流量进行限制而不影响正常用户使用,不同类别产品在这方面提供不同程度的防护。现以A10负载均衡产品AX为例介绍如何实现客户端IP限制。本文提到所有连接为完全T2016新企划? CLAMP或将推出《幻城》手游漫画
CP连接或未开启SYN-Cookie功能时的半连接。关于SYN-Flooding的防护,负载均衡装备均有较强防护能力,本文不做讨论。也可以针对服务器和虚拟服务器进行总连接数或连接速率限制,也不在本文讨论范围。 首先,某个客户端过渡使用资源体现在以下几个方面:并发连接数,同一客户IP打开大量连接不关闭,耗费服务器连接资源;新建连接速率,同一客户IP每秒新建连接数量。并发7层请求数,同一客户IP并发的请求数量,并发连接限制了TCP连接数量,但一个TCP连接中可以传送很多个HTTP要求。7层要求速率,同样由于一个TCP连接中有多个7层请求,单纯TCP连接限制可能无法有效防护。流行的CC攻击就是利用少数TCP连接发送大量HTTP要求的。带宽使用,作为负载均衡装备,以连接为基础进行处理是更公道的方式。限制了公道的连接数量和要求数量后,带宽也相应得到限制。 负载均衡装备通常有足够的并发连接数和新建连接处理性能将这些连接转发给服务器,但服务器常常没法承受这些负担,因此客户端IP限制很多时候是为了避免服务器过载。而单纯针对服务器的连接限制保护又会导致所有客户端受影响。基于客户端IP的限制则可以保证未过量使用的用户不受影响,只是攻击流量和过量使用的用户收到限制。 下面介绍其工作原理,触及部分配置命令,但不做完整配置介绍。AX可以定义叫做Class List的IP列表,最多可以定义255个Class List,每一个Class List可以包含800万主机IP地址(/32掩码)和64K个络子。Class List可以以文件形式存在。Class List的格式以下: ipaddr /network-mask[glidnum|lidnum] [ageminutes] [;comment-string]#NAME?
lid为Limiting ID,是在某个策略下定义的限制规则编号; glid为Global Limiting ID,是全局下定义的限制规则编号; age可以设定这个条目存在多久后删除,只对主机IP地址适用,可对可疑攻击IP短时间限制。 在制定限制规则时,要考虑代理服务器和NAT装备后端若干客户使用同一IP的问题,采取的限制值由较大值逐渐下调。或先采取只log不限制的方式获得IP地址,分析后再逐一制定具体限制策略。

月经经期延长吃什么
北京拟规定空气重污染日机动车单双号限行
et="_blank">月经经期延长怎么调理
月经量多吃什么可以缓解

相关推荐