Cloudflare Q3 DDoS 报告:蜂群攻击防护窗口怎么设
把防护窗口拆成 10 秒、60 秒、300 秒三层滑动窗口,短层吸收蜂群脉冲、长层限制累计配额,并用 Redis 异常降级到 Nginx 限流兜底,短高频攻击才不会穿透。
创建记录 2026-10-30 · 沐小悠 · 约 20 分钟
213 次阅读 阅读 →
「Nginx」标签下共 15 篇技术文章。按发布时间倒序排列,内容持续更新。
把防护窗口拆成 10 秒、60 秒、300 秒三层滑动窗口,短层吸收蜂群脉冲、长层限制累计配额,并用 Redis 异常降级到 Nginx 限流兜底,短高频攻击才不会穿透。
SEO 清单的盲点不在条目缺失,而在缺少用抓取器身份做的行为验证。本文给出 curl 复现、Nginx 响应头、JSON-LD 校验与日志阈值四组可执行断言。
Nginx 与 PHP-FPM 变慢多数不是 Nginx 本身,而是 PHP-FPM 进程池打满与 fastcgi 超时、缓冲配置不匹配;先看状态页和慢日志定位瓶颈,再按内存反推 pm.max_children,配合 upstrea…
先观测请求时间与FPM队列建立基线,再按内存预算确定max_children,设置分层超时与缓冲,优化连接复用和内核参数,最后分层压测回归并补上限流、缓存与降级。
Nginx 与 PHP-FPM 调优的关键不是照抄参数表,而是先建立可复现的压测基线,用实测内存算出 pm.max_children,再优先处理日志缓冲、FastCGI 缓冲与 OPcache,最后用 slowlog 和状态页形成观…
先铺开观测点定位瓶颈,再依次调整 Nginx 连接层、PHP-FPM 进程池与 OPcache,最后用压测和慢日志验证回归,并保证超时链层层递进、保持一致。
共 15 篇文章,第 2 / 2 页