apache + java api 请求防止大量请求的攻击

[liuhaotian]

原先的一些项目中的实现是通过 iptables + nginx (limit req模块) + php (检测到大量ddcc攻击影响负载时启用的人工点击法)，但现在不适用了。
1. 这个api存在一秒钟几十上百次请求的情况
2. 是api，不能点击

现在怀疑是apache的并发限制，打算用nginx看看。问下如果这样的情况一般是怎么处理的？用了nginx会不会有像之前的502的问题？
谢谢。

[Septembers]

fail2ban

[ryd994]

既然正常使用也会一秒钟几十上百次，那dos的请求有什么区别？
如果只是突发的话，用burst解决
话说每秒几百次就不适合用http协议啦，想想每次header的开销就蛋疼，写个tcp甚至udp的更合适……
nginx如果后面太久不回复的话是会502的。apache不是不想报，而是自己也卡死了。

[liuhaotian]

@ryd994 正常情况下会有burst的几十次。nginx我知道limit req有burst，apache有吗？

[kslr]

http://my.oschina.net/feichexia/blog/312591

我记得还有一个令牌桶算法

[liuhaotian]

@kslr 令牌桶算法感觉跟limit_req的模块类似，但是这个burst很难控制。
这个链接里的我看了，很有启发，谢谢。