Nginx网卡驱动cc防火墙更新至3.0版本,新增防御慢速Web攻击等

37次阅读

共计 1187 个字符,预计需要花费 3 分钟才能阅读完成。

内容最后由 坛主屌 于 2023-6-11 08:15 编辑 继续接上次帖子 https://369369.xyz/host/topic/1167500.html 项目地址是 https://github.com/dafeiyun/dafeiyun_nginx_firewallNginx 网卡驱动防火墙可以实现 CC 攻击来多少封多少 不消耗任何服务器宽带和 CPU 资源,达到无视任何 CC 攻击效果,Nginx 网卡驱动防火墙还可以以硬件模式运行 (需要硬件网卡型号支持) 直接从硬件网卡中丢弃数据包和流量 效率非常高。与传统的 Nginx waf 不同,传统的 Nginx waf 防火墙遇到大 cc 攻击直接服务器 CPU 和宽带爆炸,我们的 Nginx 驱动防火墙有 cc 攻击吞噬效果 可以吞噬 cc 攻击 让 cc 攻击带来的 CPU 和宽带消耗变成 0 这次新增了许多意想不到的功能如下:3.0 版本更新如下 1,新增了 Linux 网卡驱动防火墙可以直接从网卡接口处拉黑 IP 丢弃流量,让 cc 攻击带来的宽带和 CPU 消耗变成 0,给系统带来 0 损耗不消耗任何宽带和 CPU 性能,网卡驱动级引擎防火墙效率远超 iptables 等 Linux 系统防火墙,可以在流量还没有到达内核之前直接用驱动在网卡里就可以处理数据包流量 单核 CPU 每秒可以处理超过 1000 万个数据包。2,魔改了 Nginx 核心源代码,添加了可以防御慢速 web 端口攻击,防御 ssl 握手攻击,防御异型 web 包攻击,防御 400 异型包攻击等功能 3,新增自动开启关闭 CC 防御 可以配置网站 502 出现的次数或者网站每秒超过多少次访问自动开启 CC 防御 JS 验证多少分钟 然后自动关闭 CC 防御 JS 验证循环实测物理服务器 E3-1230V2 100M 宽带可以实现无视 CC 效果!支持 http 和 https 防御 可以自动解密 https ssl 证书防御。Telegram 群:@dfy888   有什么问题都可以来群里面交流? 飘云 2023-06-11 08:08 2 宝塔可以安装么                                         藏起来的小尾巴,不让你看!坛主屌 2023-06-11 08:09 3 飘云 发表于 2023-6-11 08:08 宝塔可以安装么可以,项目地址 https://github.com/dafeiyun/dafeiyun_nginx_firewall,里面有安装视频教程 [坛友] 2023-06-11 08:46 4 干货 支持 点赞 canxunhulian 2023-06-11 08:49 5 我先观望一波 真有这么牛必火 biezhi 2023-06-11 09:10 6 有没有原生安装的配置 坛主屌 2023-06-11 09:19 7biezhi 发表于 2023-6-11 09:10 有没有原生安装的配置不安装宝塔,直接把我们 Nginx 二进制文件放到 /www/server/nginx/sbin/ 目录运行就可以了 llcn168 2023-06-11 09:26 8 这个支持一下,希望能防住。

正文完
 0