vps交流

[经验] 写了一个驱动级nginx cc防火墙,以实现javascript验证网络层封ip


本帖最后由 C大屌 于 2023-5-8 01:51 编辑

项目地址是https://github.com/dafeiyun/dafeiyun_nginx_firewall

基于nginx1.22制作,已经魔改了nginx核心源代码,可以让nginx实现JavaScript验证cc防御,并且还能自动执行iptables命令在网络层封ip和驱动级终止tcp连接

实测物理服务器E3-1230V2 100M下行宽带可以实现无视CC效果!

支持http和https防御 可以自动解密https ssl证书防御。

后续将会把iptables屏蔽ip更换为ebpf xdp屏蔽ip,ebpf xdp在Linux更底层 效率更高

Telegram群: @dfy888  有什么问题都可以来群里面交流[经验]  写了一个驱动级nginx cc防火墙,以实现javascript验证网络层封ip

snoywing 发表于 2023-5-8 05:32
感谢楼主分享,提个建议,这样搞扩展性会被限制,版本也会限制,你的想法是ipset 一个hash,把识别到攻击的 …

大佬秒言果真眼前一亮

支持一下大佬的作品
强的 直接改nginx?
支持一下大佬的作品
大屌不愧是大屌
大屌
大屌
不错。看看能不能再弄个自动开启/关闭防御功能。
只有二进制文件?[经验]  写了一个驱动级nginx cc防火墙,以实现javascript验证网络层封ip

acpp 发表于 2023-5-8 03:24
只有二进制文件?

高情商:楼主的劳动成果为什么要给mjj白**啊
低情商:里面会不会有加料啊

赞(0)
版权声明:本贴采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
帖子名称:《[经验] 写了一个驱动级nginx cc防火墙,以实现javascript验证网络层封ip》
帖子链接:https://www.hostloc.xyz/240673.html