服务器友好的慢速禁令。可能的？

Question

如何实现一个不是工具的 slowban对我们的网站进行 DoS 攻击？

问题在于，故意延迟提供 http 响应将使服务器资源（Web 服务器线程和可能的其他子系统）保持繁忙。

Answer 1

如果您的 Web 应用程序很复杂并占用大量资源，那么由于 慢速攻击。

相反，您可以通过轻量级代理或网络服务器（如 lighttpd 或 nginx）代理您的应用程序，从缓存和静态内容提供服务并利用防火墙来引入 Slowban。从那里，您可以在防火墙中调整带宽，使所需的资源保持相对较低，因为巨魔的连接主要由轻量级代理而不是重型应用程序服务器提供服务。

虽然这本身存在一些需要考虑的危险（即使可能不安全的应用程序能够在防火墙中插入基于 ip 的规则），但 iptables 和内核在资源上相对容易。

您唯一需要考虑的是系统可以容忍的开放连接数量以及何时开始终止最长的开放连接以为新连接腾出空间。明确让您的网站做好对抗低带宽的准备 - 攻击。

Answer 2

您可以将 Slowban 与资源监控结合起来，这样，如果被 Slowban 限制的用户明显试图执行 DoS，他们将被永久禁止。

Answer 3

您可以在客户端而不是服务器端实现 Slowban，例如：

CSS：

body {
    visibility: hidden;
}

JavaScript：

$(document).ready(function() {
    window.setTimeout(function() {
        $("body").css("visibility", "visible");
    }, /* Slowban delay in miliseconds */);
});

这根本不会占用服务器。

为了进一步防止DoS攻击，您可以在后端安装防DoS软件（例如CloudFlare）。