nginx の拡張モジュールを書いて DoS 対策をした - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは。インフラチームの野島です。 最近、cybozu.com はロードバランサを Apache から nginx に置き換えました。 (参考: cybozu.com のリバースプロキシを nginx にリプレイス) 置き換えの一環として、Apache に実装していた DoS 対策の仕組みを nginx の拡張モジュールにする形で移植しました。今回、この拡張モジュール nginx-maxconn-module を OSS として公開しましたので紹介します。 背景 DoS 対策 秒間リクエスト数 v.s. 瞬間同時リクエスト数 実装方針 nginx-maxconn-module 基本的な使い方 高度な使い方 インストール おわりに 背景 本題に入る前に、cybozu.com において、HTTP リクエストがどのように処理されているかを説明します。 cybozu.com では、負荷分散のた

[ymmt2005]

標準の limit_req は統計値だけど、maxconn は同時接続をリアルタイムに計測する仕組みなので、バックエンドサーバーへの接続数管理に向きます。

[bootJP]

これしらなかった． “X-Accel-Redirect というヘッダをバックエンドサーバがレスポンスに含めていると、そのヘッダの値が指す location にリクエストを内部リダイレクトできるという仕組みがあります。”

[non_117]

nojimaさんだ

[TAKESAKO]

nginx の拡張モジュールを書いて DoS 対策をした「この拡張モジュール nginx-maxconn-module を OSS として公開」サイボウズエンジニアのブログ

[tksmd]

dos 対策

[ramyana]

おおお

[mirakui]

良い

[reiki4040]

サイボウズさん、クライアント証明書でもnginxに手入れたし、すごいなー。

[mapk0y]

nignx の仕様や紹介されてる機能のユースケースなど含めて丁寧でわかりやすい。