Nginx Layer 7 Koruması [Rate Limit]

[CauSXOXO]

1-Nginx ayar dosyamızı açıyoruz.

cd /etc/nginx
nano nginx.conf

"http { " kısmını bulup aşağıdaki kodu "http { " nin alt satırına ekleyin.

# MHDOS
    limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
    limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=7r/s;

# MHDOS
    limit_conn_status 403;
    limit_req_status 403;

2-Şimdi ise /etc/nginx/conf.d içersindeki domainadın.com.conf 'u açıyoruz.(Bu kurdugunuz Panele göre değişiklik gösterebilir ama hepsi /etc/nginx/nginx.conf içersinde include olur araştırarak conf dosyasının hangi konumda oldugunu bulabilirsiniz.)

cd /etc/nginx/conf.d
nano yourdomain.com.conf

"location / {" kısmını bularak "location / {" altına kodumuzu ekliyoruz.

   # MHDOS

         limit_conn conn_limit_per_ip 10;
         limit_req zone=req_limit_per_ip burst=5 nodelay;

         client_body_timeout 5s;
         client_header_timeout 5s;

3- Son olarak NGINX'i yeniden başlatıyoruz.

service nginx restart

-EK AÇIKLAMALAR-

limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
Buradaki 10m ip başına kullanılacak maximum ram miktarını belirler bizimki şuan 10 megabyte.

limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=7r/s;
Buradaki  "rate=7r/s" ip başına saniyede 7 istek atabilir anlamına geliyor.
Yani 1 kullanıcı 7 istekten sonra 403 yiyecektir sebebi ise http kısmının altına aşağıdaki kodları eklememizdir.

limit_conn_status 403;
limit_req_status 403;

 

[OGAX]

reis ne oldugunu da aciklasan guzel olur.

 

[Heroglif]

Güzel Anlatmışsın Bir deneyem

reis ne oldugunu da aciklasan guzel olur.

Kardeş Dos la ilgili layer 7 koruması anlatmış Nasıl Korunulur diye

 

[CauSXOXO]

reis ne oldugunu da aciklasan guzel olur.

konu başlıgında yazıyor işte
Nginx Layer 7 Koruması

 

[om3rcan]

reis ne oldugunu da aciklasan guzel olur.

Yani adam gidip layer 7 alıp sitene vurmaya kalkarsa bunun sayesinden engellersin.

 

[OGAX]

Yani adam gidip layer 7 alıp sitene vurmaya kalkarsa bunun sayesinden engellersin.

Tesekkurler

 

[meyvelitklx]

kaliteli kodlar ellerine saglık

 

[ReXxon98]

kodlar güzel eline saglık

 

[BestOF]

taktire şağayan

 

[recep466]

gercekden başarı kodlmaa olmuş bide deniyelim bakalımn yapabilcekmiyiöm

 

[hasan55bskn]

güzel sonunda buldum

 

[halitcn1903]

NGINX rate limiting uses the leaky bucket algorithm, which is widely used in ... With NGINX Plus R17 or NGINX Open Source 1.15.7 you can configure