高频客户端防护_专栏-NGINX开源社区

# 高频客户端防护

暂无描述

关注标签

1人关注

文章

问答

排序

发布于2020-11-09 10:26

通过nginx plus 实现动态黑白名单

前言：随着现代应用架构的发展和演进，特别是容器云的盛行，越来越多的用户将7层流量的控制从前端网络的应用交付设备转向到了在每个应用，微服务前的软负载SLB上。典型的SLB，如nginx，部署位置可以在网络边界，在服务器的前端，在容器云中，以反代，微网关，sidecar的形式存在。因为业务在不断的变化，特别是随着devops文化的流行，业务变化的频率和业务对基础架构的诉求也在不断上升。因此，我们也在nginx上交付了越来越多的应用服务，其中就包括了大家熟悉的黑白名单功能。从现代的安全架构上来看，内网是不安全的，这件事情也得到了共识，从而出现了零信任架构，出现了无界的安全，出现了双模安全，基于每个应用的定制化精细化安全策略的诉求也就出现。那么如何基于每个应用或微服务，进行频率的控制是保证应用的稳定性，健壮性，可用性的关键。限流是一个很好的方法，但是静态的限流很容易被绕过，应用层的ddos攻击往往会压着访问频率，那么如果能够准确定位出每个客户端，每个session的请求频率，自动的把超出阈值的客户端加黑封禁一段时间，比如说3分钟，这样就可以实现自动化的黑白名单，保护服务的健壮性。当然，还有

点赞1

浏览3.9k

发表文章

提问

社区达人

成为达人

暂无个人介绍

关注

暂无个人介绍

关注

暂无个人介绍

关注

暂无个人介绍

关注

暂无个人介绍

关注

相关文章

保持联系

微信公众号

加入微信群

获取商业支持

了解商业产品和专业支持服务

加入邮件列表

向开发组提交代码或反馈意见