梅花三弄

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

一 |     8日下午，记者从浙江省气象局举行的媒体通气会上了解到，台风“白海豚”将于9日夜里至10日早晨在苍南到象山一带沿海登陆并贯穿我省，8日夜里至10日全省大部有大雨暴雨、部分大暴雨，降水强度大于台风“巴威”，整体风雨影响范围更广，影响时间也更长。

二 | 今年第13号台风“白海豚”的中心，当天20时位于温州市东偏南方向约420公里的海面上，中心附近最大风力有14级（45米/秒），中心最低气压为950百帕，七级风圈半径为420至450公里，十级风圈半径为220至250公里，十二级风圈半径为100公里。    

　    一键部署OpenClaw        做站长最怕的不是没流量，是服务器莫名其妙瘫了。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。

三 | 你的网站可能瞬间从“打不开”变成完全无响应。    

         应对思路很简单：给连接设置合理的超时阈值。从卫星云图看，“白海豚”体型庞大，是个巨型台风，环流直径超1000公里，台风眼变得模糊。

四 | 省气象台首席预报员贾燕解释，现在眼区不是很明显，是干冷空气的卷入导致台风眼区闭塞。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。随着台风逐渐向陆地靠近，受到近岸较低的海温以及大陆摩擦的影响后，强度往上发展的空间不大。

五 | 与台风“巴威”相比，“白海豚”有何差异？据贾燕分析，首先，由于水汽和热力条件相对更好，“白海豚”的短时降水效率比“巴威”更高。    http {    client_header_timeout 10s;   #读取请求头超时时间    client_body_timeout  10s;    #读取请求体超时时间    send_timeout         10s;    #发送响应超时时间    keepalive_timeout    30s;    #长连接保持时间         #限制单IP连接数，进一步压制慢连接    limit_conn_zone $binary_remote_addr zone=addr:10m;    server {    limit_conn addr 30;    }    }    这里的时间值不是越小越好。其次“白海豚”移动速度较慢，登陆后贯穿浙江的时间预计接近24小时，比“巴威”的11小时更长，因此“白海豚”对浙江降雨的影响时间更长，导致累积雨量更大，整体降水影响和次生灾害风险更大。再次则是路径预报难度更大，目前，“白海豚”的引导气流不明确，受副热带高压断裂、附近热带系统（如“灿鸿”）以及北侧冷空气系统的多重影响，路径变数比“巴威”大得多。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。核心原则是：正常用户用不上那么长时间。在降雨方面，浙江强降雨时段主要在8月8日夜里至10日。    配置改完后用nginx -t 检查语法，reload 平滑生效。据了解，8日夜里至10日全省大部有大雨暴雨部分大暴雨，其中台州、宁波、温州北部、丽水东部、金华东部、绍兴东部等地局部有特大暴雨；11日浙西和沿海地区部分仍有大到暴雨，局地大暴雨。由于“白海豚”将正面袭击、贯穿我省，风雨范围广、影响时间长，浙江各部门须全力做好台风灾害防御。一是加强防范大风。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。

六 | “白海豚”强度强、环流尺度大，在浙江滞留时间较长，沿海和内陆大部地区将出现持续性大风，需重点加强回港避风船只管理及滨海设施、简易建筑、广告牌、农渔业设施等防风加固工作。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。二是严防特大暴雨。“白海豚”将给浙江大部带来强降雨，我省山地、丘陵、平原交错，地形复杂，极易引发山洪、地质灾害、中小河流洪水和城市积涝等次生灾害，对城市运行、交通运输、农业生产等也有不利影响，须严加防范。三是提醒公众通过官方渠道密切关注气象部门发布的最新台风预报预警信息，台风影响期间尽量待在室内，如在户外一定远离广告牌、临时搭建物等危险区域。

七 |

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://3ipsi.yuejinhuapennuochoudengying.cyou/news/20260826_63566.html

Published on:08:10:57