二次初恋Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站
一 | 一键部署OpenClaw 做站长最怕的不是没流量，是服务器莫名其妙瘫了。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。 不久前，骑士官宣，球队正式签下前NBA球员、2015届的首轮五号秀海佐尼亚，随后没多久，骑士又宣布，海佐尼亚下赛季将身穿10号球衣。你的网站可能瞬间从“打不开”变成完全无响应。 重点来了，不知出于什么原因，近日，海佐尼亚又决定不穿10号球衣了，而是改穿33号球衣，这一操作也引起了不少球迷猜想。 骑士媒体人Zach Weiss这么写道： “海佐尼亚的第一段NBA生涯穿过3个不同号码，魔术23号，尼克斯8号，开拓者44号。
二 |
有一说一，骑士10号突然空出来确实让人浮想联翩，那么现在的德罗赞到底什么水平？他适合目前的骑士吗？
拿上赛季来说，德罗赞一共为国王出战了77场比赛，场均上场31分钟，得到18.4分2.9篮板4.1助攻，三项命中率49.7%/32.0%/86.8%，真实命中率59.4%。 配置改完后用nginx -t 检查语法，reload 平滑生效。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。
尽管休赛期遭遇国王裁员（下赛季只有1000万受保障），但毫无疑问的一点是，现在的德罗赞依然是一个颇有进攻威胁的球员。 申请创业报道，分享创业好点子。
三 | 即便在37岁的年纪，德罗赞依然拥有出色的进攻技巧，他的中距离能力尤其出色，可以在比赛胶着时持球终结——只要给球权，德罗赞就能交出漂亮数据，今年3月曾单场41分11助攻就是最大证明。点击此处，共同探讨创业新机遇！。
四 | 但，德罗赞的问题也有，这其中不少都不太适合现在的骑士： ——没有三分，这是德罗赞的老问题了，如果加盟骑士的话，他无法为哈登、米切尔拉开空间，如果与莫布利、贾莱特阿伦同场的话，场上空间将会非常灾难 ——打法需要球权，德罗赞的持球能力不错，但他并不是一个无球能力出色的球员，这也导致了他如今无法担任很多配角角色 ——防守问题，这也是德罗赞的老问题，拿上赛季来说，德罗赞场均干扰对手9.3次出手，对手投篮命中率提升4.4% 目前的骑士其实并不缺少持球进攻，哈登、米切尔、莫布利甚至施罗德（还没有被交易）都能持球打，相反的，他们更需要防守型侧翼，而德罗赞显然不是一个最优秀的选择。 德罗赞是否愿意打替补也是个问题，传言他之所以被国王裁掉，一部分原因也是他不愿意接受替补角色，而在骑士，他肯定无法与米切尔、哈登共同首发，否则防守将会非常灾难。 值得一提的一点，德罗赞和哈登是发小，两人从小一起长大，关系非常不错，结合这一层面，以及此次海佐尼亚“让出10号”，德罗赞加盟骑士的概率确实不小。
五 | 但适不适合就是另外的问题了，个人觉得，德罗赞绝非现在这支骑士的最优解——双方应该都有更好的选择，至于会不会真的联手，我们拭目以待吧。 Current article:http://539w5m.longdachemakuanshan.pics/list_g96tp/ieuh33.html Published on:01:05:04 |
应对思路很简单：给连接设置合理的超时阈值。有人预测过他会在骑士穿44号，随后有关10号的公告发布了，但紧接着在今天清晨，关于换掉10号的新闻又传来了。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。”
“通常情况下，当这种新闻出现时，往往是因为有另一名球员加盟而且想要同样的号码，至于这与德玛尔德罗赞有什么联系，其实非常简单。在此前效力过的4支球队中，10号球衣他穿了3次，只有在公牛穿了11号。 http { client_header_timeout 10s; #读取请求头超时时间 client_body_timeout 10s; #读取请求体超时时间 send_timeout 10s; #发送响应超时时间 keepalive_timeout 30s; #长连接保持时间 #限制单IP连接数，进一步压制慢连接 limit_conn_zone $binary_remote_addr zone=addr:10m; server { limit_conn addr 30; } } 这里的时间值不是越小越好。”
“这是否意味着海佐尼亚正在为了给那位中距离之王腾出号码？德罗赞拥有一个非常令人印象深刻的职业生涯，6次入选全明星阵容，而且目前在历史总得分榜上排名前20。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。”
需要说的是，这不是德罗赞第一次与骑士挂上钩，早在詹姆斯加盟76人之前，就曾有多个消息称，德罗赞是詹姆斯的“备选方案”，如果骑士没有追到詹姆斯的话，他们就会签下德罗赞。
在詹姆斯加盟76人之后，名记Shams也这么报道过：骑士对德罗赞（还有库明加）颇有兴趣，有意将其招至麾下。核心原则是：正常用户用不上那么长时间。
