haproxy 作為反向代理被攻擊
阿新 • • 發佈:2017-08-09
ddos dos asi 們的 頁面 quest ref pre htm
在工作中。遇到過一個情況就是我們的額網站被某一個網站攻擊
頁面結果來自於https://i.umeng.com/?
(友盟+)
我這裏用的是haproxy作為反向代理。
所以這裏我就從haproxy這裏給他拒了。或者這裏可以使用WAF防火墻(我這裏沒有購買)
所以我這裏添加的配置是
acl ddos_referer1 hdr_reg(referer) -i http://vip.renweiba.com acl ddos_referer2 hdr_reg(referer) -i http://h.hongsita.com acl ddos_referer3 hdr_reg(referer) -i http://hy.nihenpi.com acl ddos_referer4 hdr_reg(referer) -i http://vip.zhasita.com http-request deny if ddos_referer1 || ddos_referer2 || ddos_referer3 || ddos_referer4
這裏文章我也是摘自:
http://fengwan.blog.51cto.com/508652/1757465
這裏我們可以根據下面的文章記錄訪問請求的referer
http://www.cnblogs.com/dkblog/archive/2012/03/13/2393321.html
haproxy 作為反向代理被攻擊