IIS防御小规模DDOS攻击实例(反向代理)

  配置： CPU2核、内存4GB 
  镜像： Windows Server 2008 R2 标准版 SP1 64位中文版 
  存储： 1块普通云盘（100GB） 
  网络： 带宽10Mbps（经典网络） 

map $http_x_forwarded_for $clientRealIp { 
  "" $remote_addr; 
  ~^("htmlcode">

server { 
 listen    1334; 
 server_name _; 
 
 # 添加如下一行 
 limit_req zone=allips burst=5 nodelay; 
 
 location / { 
  # 反向代理 
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
  proxy_pass http://wskh_IIS; 
 } 
  
 # 开启stub_status模块监控 
 location /nginx_status{ 
  stub_status on; 
  access_log off; 
  allow 127.0.0.1; 
  # 允许内网某IP查看nginx status 
  allow 192.168.1.100; 
  deny all; 
 } 
} 
 
# 后端web服务器 
upstream wskh_IIS { 
 server 192.168.1.39:1334; 
 server 192.168.1.40:1334; 
 ip_hash; 
}




    好了，简单配置完成。
    下面贴一个统计Nginx访问日志access.log里IP请求频率的小脚本：


#!/bin/bash 
# 
# Filename:  count_req.sh 
# Revision:  1.0 
# Author:   Qicheng 
# Website:   http://qicheng0211.blog.51cto.com 
# Description: 统计Nginx日志里IP访问频率 
 
NGINXLOG="./access.log"
start_time=$(head -n1 "$NGINXLOG" | grep -o " \[.*\] ") 
stop_time=$(tail -n1 "$NGINXLOG" | grep -o " \[.*\] ") 
echo -e "start:\t\e[92m$start_time\033[0m"
echo -e "stop:\t\e[92m$stop_time\033[0m"
echo '所有的请求TOP50--'
# 所有的请求 
cat "$NGINXLOG" | awk '{++S[$1]} END {for(a in S) print S[a],"\t", a}' | sort -rn -k1 | head -n 50 
echo '--------------------------------------------------'
echo '成功的请求TOP50--'
# 成功的请求 
grep ' 200 ' "$NGINXLOG" | awk '{++S[$1]} END {for(a in S) print S[a],"\t", a}' | sort -rn -k1 | head -n 50 



    把脚本放到和access.log同一目录下执行即可。部分输出如下：
    
    过滤出这些攻击源IP后，加到iptables里：
iptables -I INPUT -s {ip} -j DROP;
本文出自 “启程的Linux博客” 博客，谢绝转载！