https://blog.grabbyte.com/tags/%E9%99%90%E6%B5%81/ Recent content in 限流 on 软件开发大郭的技术博客 Hugo en Fri, 04 Nov 2022 12:07:46 +0800 https://blog.grabbyte.com/p/2022/11/04-1207.html Fri, 04 Nov 2022 12:07:46 +0800 https://blog.grabbyte.com/p/2022/11/04-1207.html <h1 id="前言">前言</h1> <p>每逢大促必压测，每逢大促必限流，这估计是电商人的常态。每次大促期间，业务流量是平时的几倍十几倍，大促期间大部分业务都会集中在购物车结算，必须限流，才能保证系统不宕机。</p> https://blog.grabbyte.com/p/2022/11/04-1204.html Fri, 04 Nov 2022 12:04:12 +0800 https://blog.grabbyte.com/p/2022/11/04-1204.html <p>使用NGINX+LUA实现WAF功能</p> <h1 id="一了解waf">一、了解WAF</h1> <h2 id="11-什么是waf">1.1 什么是WAF</h2> <p>Web应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。</p> https://blog.grabbyte.com/p/2022/10/31-1250.html Mon, 31 Oct 2022 12:50:36 +0800 https://blog.grabbyte.com/p/2022/10/31-1250.html <h1 id="前言">前言</h1> <p>虽然nginx中自带了限流的模块，只能直接限定超出的数量，但对于允许范围内的流量如何进行限流是个问题。nginx的限流方式！</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl"> limit_conn perserver 100; </span></span><span class="line"><span class="cl"> limit_conn perip 15; </span></span><span class="line"><span class="cl"> limit_rate 512k; </span></span></code></pre></td></tr></table> </div> </div><p>但是比如这100的允许的值，0-30个请求去mysql读数据，31-70去redis读数据，71-100去文件直接读数据，nginx不好做这个事情，所以引入lua的lua-resty-limit-traffic来设计。</p> https://blog.grabbyte.com/p/2022/10/31-1124.html Mon, 31 Oct 2022 11:24:07 +0800 https://blog.grabbyte.com/p/2022/10/31-1124.html <h1 id="防刷的概念">防刷的概念：</h1> <p>防刷的目的是为了防止有些IP来爬去我们的网页，获取我们的价格等信息。不像普通的搜索引擎，这种爬去行为我们经过统计最高每秒300次访问，平均每秒266次访问。 由于我们的网站的页面都在CDN上，导致我们的CDN流量会定时冒尖。为了防止这种情况，打算将网页页面的访问从CDN切回主站。同时开启防刷功能，目前设置一秒200次访问即视为非法，会阻止10分钟的访问。</p>