蒲松龄

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

A |     

　    一键部署OpenClaw        做站长最怕的不是没流量，是服务器莫名其妙瘫了。    最近，台剧《豆腐妈妈》剧情发展热闹，演员徐千京饰演的“晓菁”使出“美人计”，不仅换上火辣性感造型，还与王中皇饰演的“昆良”喝酒套话。

B | 同剧演员尹昭德忍不住笑亏：“这一场她穿得很辣，再辣都没有当初她的名号辣！”更笑称徐千京剧中的模样根本就是“在演自己”，让她昔日“酒国女英豪”“小辣椒”的封号再度被网友翻出。谈到徐千京的角色个性，尹昭德表示，晓菁看似粗线条、少根筋，却也因此显得单纯没有心机，“不会像别人城府很深。

C | Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。你的网站可能瞬间从“打不开”变成完全无响应。    

         应对思路很简单：给连接设置合理的超时阈值。”不过她其实非常会看人，尤其在“撩人”这件事上更是精准。尹昭德笑说：“她如果要撩人的话，不会找年轻的男演员撩，她只会对我撩！”原来剧中理事长一直把晓菁当女儿般看待，因此不管她怎么撒娇、怎么闹，自己都会包容、理解她。甚至晓菁偶尔“手来脚来”的撒娇互动，在尹昭德眼中也完全没问题，“小妹妹、小女儿这样撒娇，OK的。”但如果换成其他男演员，可能就会产生不同遐想，两人之间的特殊默契也因此更加有趣。近日拍摄的酒店戏中，徐千京使出“美人计”，搭配火辣造型先陪王中皇喝酒、灌酒，再由理事长一步步诱导，让昆良在醉意与毫无戒心的状态下说出重要秘密。

D | 徐千京笑说：“前面看起来好像是我在跟中皇哥喝酒、陪他聊天，实际上背后是有任务的！”她透露原本剧情设定只需喝三杯，没想到一路喝到十几杯麦茶，最后笑喊：“肚子胀到不行，真的超级饱！”她也强调自己私下并不是爱喝酒的人，“跟我平常私底下喝酒的状态差很多。”回忆年轻时曾因不好意思拒绝朋友敬酒，一杯接一杯喝到吐，她笑说现在已经更懂得掌握自己的极限，不会再勉强自己。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。    http {    client_header_timeout 10s;   #读取请求头超时时间    client_body_timeout  10s;    #读取请求体超时时间    send_timeout         10s;    #发送响应超时时间    keepalive_timeout    30s;    #长连接保持时间         #限制单IP连接数，进一步压制慢连接    limit_conn_zone $binary_remote_addr zone=addr:10m;    server {    limit_conn addr 30;    }    }    这里的时间值不是越小越好。

E | 如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。核心原则是：正常用户用不上那么长时间。对于《豆腐妈妈》中的“美人计”戏份，尹昭德大赞两人合作默契十足，透露自己与徐千京长期搭档，早已培养出不用多说的默契，“他知道什么时候一个眼神、一个手势就该他上场。

F |     配置改完后用nginx -t 检查语法，reload 平滑生效。”除了剧中火力全开，戏外的徐千京更是剧组的“开心果”。尹昭德透露，最近对戏经常是三人组合（自己、黄尚禾和徐千京），“她几乎是我们剧组的开心果，随便逗她，她都能被逗得很开心。”尤其徐千京和黄尚禾两人斗嘴时，更让他在一旁看得津津有味。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。

申请创业报道，分享创业好点子。

G | 点击此处，共同探讨创业新机遇！。

Current article:http://www.zhanggengsenchaiweikeng.cfd/news/20260826_854.xls

Published on:08:06:13