nginx配置 防ddos

## 用户的 IP 地址 $binary_remote_addr 作为 Key，每个 IP 地址最多有 50 个并发连接

## 你想开 几千个连接 刷死我？ 超过 50 个连接，直接返回 503 错误给你，根本不处理你的请求了
limit_conn_zone
$binary_remote_addr
zone=TotalConnLimitZone:10m
;

limit_conn TotalConnLimitZone 50;
limit_conn_log_level
notice;

## 用户的 IP 地址 $binary_remote_addr 作为 Key，每个 IP 地址每秒处理 10 个请求

## 你想用程序每秒几百次的刷我，没戏，再快了就不处理了，直接返回 503 错误给你
limit_req_zone
$binary_remote_addr
zone=ConnLimitZone:10m rate=10r/s;

limit_req_log_level notice;

## 具体服务器配置
server
{

listen
80;
location
~ \.php$
{

## 最多 5 个排队， 由于每秒处理 10 个请求 + 5个排队，你一秒最多发送 15 个请求过来，再多就直接返回 503 错误给你了
limit_req
zone=ConnLimitZone
burst=5
nodelay;

fastcgi_pass
127.0.0.1:9000;

fastcgi_index index.php;
include fastcgi_params;

}

}