Nginx限制訪問次數和併發數

Nginx限制訪問速率和最大併發鏈接數模塊--limit (防止DDOS)
http：
##zone=one或allips 表示設置名爲"one"或"allips"的存儲區，大小爲10兆字節
##rate=2r/s 容許1秒鐘不超過2個請求
limit_conn_log_level error;
limit_conn_status 503;
limit_conn_zone $binary_remote_addr zone=one:10m;
limit_conn_zone $server_name zone=perserver:10m;
limit_req_zone $binary_remote_addr zone=allips:100m rate=2r/s;

server：
##burst=5 表示最大延遲請求數量不大於5。若是過多的請求被限制延遲是不須要的，這時須要使用nodelay參數，服務器會馬上返回503狀態碼。
limit_conn one 100; ##表示最大併發鏈接數100
limit_conn perserver 1000;
limit_req zone=allips burst=5 nodelay;

參數解釋：
$binary_remote_addr限制同一客戶端ip地址；
$server_name限制同一server最大併發數；
limit_conn爲限制併發鏈接數；
limit_rate爲限制下載速度；