2016-10-19 17:13发布
比如说某一个客户端连上我的websocket服务端之后一直给我发送垃圾信息ddos我,我想设置成那个客户端十秒钟之内只能给websocket服务端发送一次消息,如何做?这个是在swoole编写的服务端脚本中用代码来实现还是在其他层面来防范?
同一个fd发过来的消息,如果重复多次,直接断天他的连接。
DDOS防护不能放在处理程序上,你想想,不管你如何处理客户端发来的信息,进行何种过滤,但信息已经真实的传递到了你的程序中,已经占用了处理程序的资源,这就已经达到了DDOS攻击者的目的。DDOS防护至少应该做在防火墙层面,在网络入口处就封堵,而不是在处理程序中再封堵。
记录每个连接上一次发消息的时间,如果当次消息的时间与上次消息时间在N秒,表示这个连接发送消息太频繁了,直接断掉连接,或者丢弃消息。
最多设置5个标签!
付费偷看金额在0.1-10元之间
同一个fd发过来的消息,如果重复多次,直接断天他的连接。
DDOS防护不能放在处理程序上,你想想,不管你如何处理客户端发来的信息,进行何种过滤,但信息已经真实的传递到了你的程序中,已经占用了处理程序的资源,这就已经达到了DDOS攻击者的目的。
DDOS防护至少应该做在防火墙层面,在网络入口处就封堵,而不是在处理程序中再封堵。
记录每个连接上一次发消息的时间,如果当次消息的时间与上次消息时间在N秒,表示这个连接发送消息太频繁了,直接断掉连接,或者丢弃消息。
一周热门 更多>