🕸️ 🤲 🙇🏼 Nginx का उपयोग करके यादृच्छिक तर्कों के साथ DDOS हमलों के खिलाफ सुरक्षा 🚟 👨🏼‍🔬 🚶🏼

मुझे एक नए प्रकार के बॉटनेट मिले। यदि पुराना केवल मुख्य में खोखला हो जाता है, तो नया अलग कार्य करता है। यह फॉर्म के कई अनुरोध भेजता है

GET someurl /?t1555ss5326=5326

, GET someurl /?t1555ss5326=5326

php स्क्रिप्ट बॉट द्वारा मिली है।

लेकिन अगर हमला किया गया साइट सीएनसी का समर्थन करता है, तो इसके लिए इस तरह के अनुरोध सिद्धांत रूप में अनुपस्थित होना चाहिए। सीएनसी अब डी वास्तविक मानक है, इसलिए आप आईपी बॉट्स को लॉग करके ऐसे अनुरोधों को सुरक्षित रूप से काट सकते हैं।

इसके लिए Nginx बहुत सुविधाजनक है, और इसका चर is_args है , जिसका मूल्य "?" है, यदि तर्क URI में जाते हैं। मूल डिजाइन इस तरह दिखता है:

if ($is_args = "?") { 
      

        
        
        
      

     return 403 444; 
      

        
        
        
      

     }

बहुत सरल और सुंदर, है ना?

इस सुरक्षा को सक्षम करने के बाद LA जैसा दिखता है:

load average: 1.50, 3.09, 6.96

~ 20,000 लाश का वर्तमान बॉटनेट 5-8k समवर्ती अनुरोध करता है।

Nginx का उपयोग करके यादृच्छिक तर्कों के साथ DDOS हमलों के खिलाफ सुरक्षा

More articles: