Cloudflare Q3 DDoS 报告:蜂群攻击防护窗口怎么设
把防护窗口拆成 10 秒、60 秒、300 秒三层滑动窗口,短层吸收蜂群脉冲、长层限制累计配额,并用 Redis 异常降级到 Nginx 限流兜底,短高频攻击才不会穿透。
创建记录 2026-10-30 · 沐小悠 · 约 20 分钟
213 次阅读 阅读 →
「Redis 限流」标签下共 2 篇技术文章,包括《Cloudflare Q3 DDoS 报告:蜂群攻击防护窗口》、《API 限流与计费系统设计:令牌桶、配额与对账》。按发布时间倒序排列,内容持续更新。
把防护窗口拆成 10 秒、60 秒、300 秒三层滑动窗口,短层吸收蜂群脉冲、长层限制累计配额,并用 Redis 异常降级到 Nginx 限流兜底,短高频攻击才不会穿透。
用令牌桶加 Redis Lua 实现原子限流来保护上游,用预扣—结算—对账三段式计费产出可核对的账本,两者以 request_id 串联但各自独立演进。
共 2 篇文章,第 1 / 1 页