1. 程式人生 > >haproxy 作為反向代理被攻擊

haproxy 作為反向代理被攻擊

ddos dos asi 們的 頁面 quest ref pre htm

在工作中。遇到過一個情況就是我們的額網站被某一個網站攻擊

頁面結果來自於https://i.umeng.com/?

(友盟+)

技術分享

我這裏用的是haproxy作為反向代理。

所以這裏我就從haproxy這裏給他拒了。或者這裏可以使用WAF防火墻(我這裏沒有購買)

所以我這裏添加的配置是

        acl                     ddos_referer1           hdr_reg(referer)        -i http://vip.renweiba.com
        acl                     ddos_referer2           hdr_reg(referer)        -i http://
h.hongsita.com acl ddos_referer3 hdr_reg(referer) -i http://hy.nihenpi.com acl ddos_referer4 hdr_reg(referer) -i http://vip.zhasita.com http-request deny if ddos_referer1 || ddos_referer2 || ddos_referer3 || ddos_referer4

這裏文章我也是摘自:

http://fengwan.blog.51cto.com/508652/1757465

這裏我們可以根據下面的文章記錄訪問請求的referer

http://www.cnblogs.com/dkblog/archive/2012/03/13/2393321.html

haproxy 作為反向代理被攻擊