清明时节雨纷纷，下了几星期雨

提醒：本文最后更新于 4851 天前，文中所描述的信息可能已发生改变，请仔细核实。

最近一直下着雨，本来想去转转的计划也被取消（其实我也有点懒，这个必须承认），貌似有2个星期陆陆续续下着雨了。

据说，雨将在将在6号结束。在8号继续间歇性降雨，烦啊。

清明时节雨纷纷，今年得到很好的诠释。以前没这感觉。

不过，这样也好，在家看书，还是挺不错。（伪宅）

话说，今天麻烦了@天域剑客，帮我测试了服务器压力。使用了Varnish，几千的并发压力不大，感觉很小。几万连续并发，后端php-fpm直接返回502及503了。但是前端的Varnish仍然有效，起码5分钟内（VCL 设置），访问正常，可以读取页面（必须Varnish有Cache的），只是php运算无效。

在这个基础上，我决定以DDoS deflate来防御和减轻DDOS攻击。

其通过（每分钟）检测服务器上所有的每个IP多少个连接数，当某个IP超过某个特定的连接数，将其Ban（具体有两种模式，即APF与iptables）。

DDoS deflate官方网站：http://deflate.medialayer.com/。

使用了DDoS deflate效果十分明显，压力测试不到1分钟，立即收到Ban攻击者IP邮件。

所以用DDoSDF来与Varnish来配合，还是蛮不错的。

中文说明，大家可以参考《DDoS deflate - Linux下防御/减轻DDOS攻击》这篇文章。

最后贴张最近Varnish状态图：

转载请注明转自: kn007的个人博客 的《清明时节雨纷纷，下了几星期雨》