大JJ们 网站套高防ip转发应该选用哪个？iptables？nginx？

我是小蜜蜂 会员 2022年11月13日 16:14 发表

• 

  ansheng 会员

  2022年11月13日 16:14
  NGINX吧，资料比较多
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月13日 16:26
  ansheng 发表于 2022-11-14 00:12 NGINX吧，资料比较多 我看度娘说nginx+lua 性能会指数性下降
  0 0
  评论

• 

  zgs 会员

  2022年11月14日 00:55
  NGINX吧，考虑安全就得牺牲速度了，不然得加钱加配置了
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 01:15
  zgs 发表于 2022-11-14 08:53 NGINX吧，考虑安全就得牺牲速度了，不然得加钱加配置了 装一个ModSecurity还是naxsi？ngx_lua_waf？
  0 0
  评论

• 

  çava 会员

  2022年11月14日 02:38
  openresty 自定义插件过滤流量
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 05:01
  çava 发表于 2022-11-14 10:04 openresty 自定义插件过滤流量 ModSecurity和naxsi 怎么样呢
  0 0
  评论

• 

  hang6 会员

  2022年11月14日 08:05
  你这定义其实稍微有点问题 单说高防ip的话一般是走隧道或者端口转发 防cc就是七层上的东西了 用啥iptables
  0 0
  评论

• 

  hang6 会员

  2022年11月14日 08:05
  我是小蜜蜂 发表于 2022-11-14 12:51 ModSecurity和naxsi 怎么样呢 naxsi没了解过 刚刚看了下介绍基本是防注入的 ModSecurity同上 带防c的项目有ngx_waf 还有最早看到过centosbz的httpguard
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 08:05
  hang6 发表于 2022-11-14 15:50 你这定义其实稍微有点问题 单说高防ip的话一般是走隧道或者端口转发 防cc就是七层上的东西了 用啥iptables ... 直接做一个端口转发？那防CC在源服务器做？
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 08:55
  hang6 发表于 2022-11-14 16:09 我懂你意思 肯定是要反向代理加前面做防c好点 只是说下标题讲的这个“高防ip”一般指的是四层 ... 在下是菜鸟
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 08:55
  hang6 发表于 2022-11-14 16:09 我懂你意思 肯定是要反向代理加前面做防c好点 只是说下标题讲的这个“高防ip”一般指的是四层 ... HAProxy企业版和OpenResty Edge企业版都有WAF和L7
  0 0
  评论

• 

  hang6 会员

  2022年11月14日 08:55
  我是小蜜蜂 发表于 2022-11-14 16:44 HAProxy企业版和OpenResty Edge企业版都有WAF和L7 这俩本来就是向cdn那块靠给web服务的 并不冲突啊 我9楼发的那两个模块你可以看看
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 08:55
  hang6 发表于 2022-11-14 16:49 这俩本来就是向cdn那块靠给web服务的 并不冲突啊 我9楼发的那两个模块你可以看看 ... naxsi和ModSecurity了解过，都是nginx的 但是nginx多IP轮询会丢失session
  0 0
  评论

• 

  hang6 会员

  2022年11月14日 09:29
  我是小蜜蜂 发表于 2022-11-14 16:54 naxsi和ModSecurity了解过，都是nginx的 但是nginx多IP轮询会丢失session 你是打算做多后端负载均衡？ 只是session的话可以用redis存 没理解你这两句想表达什么 naxsi和ModSecurity 并不是你想要防cc的 主要是做waf 就只能做高频访问拉黑一类的 效果好点的js验证还是得用别的模块 (九楼)
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 09:29
  hang6 发表于 2022-11-14 17:00 你是打算做多后端负载均衡？ 只是session的话可以用redis存 没理解你这两句想表达什么 naxsi和ModSecurit ... 十分感谢，ngx_waf也看过，那么nginx也是不错的选择 ps：CAPTCHA容易自定义吗？我想改成网易的
  0 0
  评论

• 

  hang6 会员

  2022年11月14日 09:29
  我是小蜜蜂 发表于 2022-11-14 17:09 十分感谢，ngx_waf也看过，那么nginx也是不错的选择 ps：CAPTCHA容易自定义吗？我想改成网易的 ... 容不容易这事反正就看你自己能力了呗 （七层防c上面如果不想付出太多努力 nginx不能叫不错的选择 是最优选择 0.0）
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月14日 09:29
  hang6 发表于 2022-11-14 17:13 容不容易这事反正就看你自己能力了呗 （七层防c上面如果不想付出太多努力 nginx不能叫不错的选择 是最优 ... OK OK 谢谢大佬 免费就选择Nginx 收费就OpenResty Edge或HAProxy
  0 0
  评论

• 

  hang6 会员

  2022年11月14日 09:29
  我是小蜜蜂 发表于 2022-11-14 17:18 OK OK 谢谢大佬 免费就选择Nginx 好了靠你这一帖成功水到9000分 再接再厉冲上神仙 0.0
  0 0
  评论

• 

  笑花落半世琉璃 会员

  2022年11月14日 14:37
  hang6 发表于 2022-11-14 17:20 好了靠你这一帖成功水到9000分 再接再厉冲上神仙 0.0 水王，每天签到完事儿
  0 0
  评论

• 

  Hetzner 会员

  2022年11月14日 22:31
  openrtsty和nginx任选其一，前者是后者的魔改版，功能更强
  0 0
  评论

• 

  我是小蜜蜂 会员 (楼主)

  2022年11月15日 01:36
  Hetzner 发表于 2022-11-15 06:31 openrtsty和nginx任选其一，前者是后者的魔改版，功能更强 OpenResty Edge 企业版，几千刀一年
  0 0
  评论