cc 攻击问题

[holinhot]

如果像nginx 默认的404页面能顶住多大的cc攻击
301跳转又能顶住多大的cc攻击并发
静态html能顶住多大cc攻击
并发数硬件的比

[willis]

nginx 可以用limit_conn和limt_req限制访问频率，来防止CC。
还有可以通过设置cookies来防CC，但是大量的CC还是会占满带宽，硬件 nginx没死，带宽就不够用了

[holinhot]

@willis 查看网卡流泪跑到1.4gbps 无语了

[holinhot]

@willis 在被限制是返回什么代码 还是一直等待

[ryd994]

单纯404一个网页的话，由于系统的文件缓存，几乎就是纯内存没io，主要瓶颈就是网络。
其实用防火墙完全可以做并发和连接频率限制，nginx里的限制性能肯定比不上，只是更灵活而已，比如对注册用户/登录页面/搜索页面可以有更多限制。
当然如果入站带宽被占满的话干什么都没用