天子 发表于 2020/10/23 15:34

这是什么攻击,能不能防御

Kangle只部署了一个动态网站反向代理(程序不到10M),只开启内存缓存,这几天发现缓存没有命中kangle了,然后登陆kangle看看缓存设置的1G用量被堵满了,清除后也就几分钟时间堵满,感觉这样的话开始硬盘缓存,几小时就能报废;
请求/回应控制中,没有命中域名,都是命中doce>400:nocache,nodiskcache,直接怼ip刷的,然后把虚似主机的*主机头也删除了,发现也没有用
缓存总数        175931
内存缓存        175931        999.21M
磁盘缓存        0        0.00
https://pan.cccyun.cc/view.php/b37ae044bce0cfc1f9c2e8ec39addf65.jpeg
https://pan.cccyun.cc/view.php/e51615b7d3479ab9b42622ed9526e882.jpeg
https://pan.cccyun.cc/view.php/7e070592450b613b0f59e823acc753cb.jpeg

小樱 发表于 2020/10/23 19:07

磁盘缓存会自动清理的,不会有爆掉硬盘的问题,php反代这种程序,很正常,程序本身优化问题

天子 发表于 2020/10/28 17:49

小樱 发表于 2020/10/23 19:07
磁盘缓存会自动清理的,不会有爆掉硬盘的问题,php反代这种程序,很正常,程序本身优化问题

已使用控制规则80/443s端口非绑定的域名直接给它个拉黑,问题解决,kangle玩法还是多样化

好奇的是,虚似主机的default主机头*已删除,它们是怎样能把没有绑定的域名缓存到我这里来

小樱 发表于 2020/10/28 18:28

天子 发表于 2020/10/28 17:49
已使用控制规则80/443s端口非绑定的域名直接给它个拉黑,问题解决,kangle玩法还是多样化

好奇的是, ...

他这种正向代理程序,,肯定可以正常缓存的
页: [1]
查看完整版本: 这是什么攻击,能不能防御