squid 相关,nginx相关

发现多线程并发下载，把squid冲击的一塌糊涂。Squid目前对Range Request的处理，确实不如人意。所以无奈只好想办法，禁止所有带Range请求的下载。

 

实际方法还是比较简单的, squid 2.5以后，可以通过匹配request header来定义ACL，然后拒绝掉这类访问就可以了.
acl rangeget req_header Range .*
http_access deny rangeget
注意这个http_access要写在比较靠前的位置比较好.

-----------------------------------------------------------------------------------------

nginx根据http_user_agent防DDOS
2010-01-16 14:25
首先查看访问日志，找出可疑访问 找到http_user_agent 的特征，然后再作过滤
"Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; MyIE 3.01)Cache-Control: no-store, must-revalidate"
if ($http_user_agent ~ must-revalidate) {
return 503;
}
这样就返回503错误

-----------------------------------------------------------------------------------------

Squid可否做Referer(来源网址)控制
acl name referer_regex -i ^http://[^/]+\.XXXXX.com$
acl name referer_regex -i ^http://[^/]+\.XXXXX.com\/
acl name referer_regex -i ^http://[^/]+\.XXXXX.com\:
acl photo url_regex -i \.(jpg|png|gif)$
http_access deny photo name
deny_info http://www.xxx.com name

 

 

-----------------------------------------------------------------------------------------

#限制同一IP客户端的最大连接数
acl OverConnLimit maxconn 16
http_access deny OverConnLimit

 

-----------------------------------------------------------------------------------------

-----------------------------------------------------------------------------------------

 

 

 

nginx 相关:

proxy_set_header   Host             $host;
proxy_set_header   X-Real-IP        $remote_addr;
proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

 

 

 

---------------------------------------------------------
nginx支持访问ip限速

对每个来访ip进行限速

limit_zone   one  $binary_remote_addr  10m;
server {
        listen       80;
        server_name  abc.com;
        root /data/test/;
        location / {
                   limit_conn   one  3;
                   limit_rate  100k;
        }
}

-----------------------------------------------------------------------------------------

Nginx在WINDOW平台制作系统服务
时间：2010-5-20，整理人:遥方
1、  下载微软服务注册工具srvany.exe, instsrv.exe, 存放到D:\nginx\目录下
2、  安装NGINX服务, 将命令行切换到D\nginx\,执行下列命令
打开CMD窗口切换到D:\nginx目录下面去
instsrv NGINX D:\nginx\srvany.exe            执行这个命令
 
D:\nginx-0.8.12>instsrv.exe NGINX D:\nginx-0.8.12\srvany.exe
 
The service was successfuly added!            服务添加成功！
 
Make sure that you go into the Control Panel and use
the Services applet to change the Account Name and
Password that this newly installed service will use
for its Security Context.
 
3、  在D:\nginx\下,编辑一个nginx.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NGINX\Parameters]
"Application"="D:\\nginx-0.8.12\\nginx.exe"
"AppParameters"=""
"AppDirectory"="D:\\nginx-0.8.12\\"
 
4、  让服务与程序关联起来, 命令行执行
regedit /s nginx.reg
 
5、  编辑启动nginx脚本start-nginx.bat(关闭脚本不用变), 让程序以服务方式运行
D:\nginx-0.8.12>net start nginx                   以后就可以这样来启动nginx服务了。非常方便哦！
 
 
结论：将nginx配置成系统服务。再打开任务管理器发现这个时候运行nginx的用户为System

-----------------------------------------------------------------------------------------