nginx封禁IP--HttpLimitReqModule

gfdxy3322

　　1.使用方法(原文 http://www.nginx.cn/446.html)
　　http{
　　...
　　#定义一个名为allips的limit_req_zone用来存储session，大小是10M内存，
　　#以$binary_remote_addr 为key,限制平均每秒的请求为20个，
　　#1M能存储16000个状态，rete的值必须为整数，
　　#如果限制两秒钟一个请求，可以设置成30r/m
　　limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;
　　...
　　server{
　　...
　　location{
　　...
　　#限制每ip每秒不超过20个请求，漏桶数burst为5
　　#brust的意思就是，如果第1秒、2,3,4秒请求为19个，
　　#第5秒的请求为25个是被允许的。
　　#但是如果你第1秒就25个请求，第2秒超过20的请求返回503错误。
　　#nodelay，如果不设置该选项，严格使用平均速率限制请求数，
　　#第1秒25个请求时，5个请求放到第2秒执行，
　　#设置nodelay，25个请求将在第1秒执行。
　　limit_req zone=allips burst=5 nodelay;
　　...{}
　　}
　　...
　　}
　　...
　　}
　　2.计算当前最大允许请求数
　　已知:rate=a r/s(每隔1/a秒一次) burst=b（b1为上一个请求使用剩余的b，n为b的最大值。上述例子中设定的burst=5，则n=5） t（s）为距离上次请求的间隔时间。
　　可以求出当前时刻，最大请求数q，总结公式如下：

http://124.205.19.150/wiki/download/attachments/13206906/20130625095726.png?version=1&modificationDate=1372127562000

　　关于rate与burst使用与验证
　　rate定义允许请求数严格按照间隔秒数通过，如:10r/s==间隔0.1秒允许下一次请求，再如:20r/m==间隔3秒允许下一次请求。
　　burst是一个突发值，但是这个突发值是使用之前未使用的请求数，如果用完，还是严格按照之前定义的rate来计算允许的请求。如果在相应的时间间隔内没有请求，则恢复相应的突发值。
　　测试验证过程：设置rate=20r/m（1/3r/s），burst=5。
　　测试用例1：第一次发起7次请求，根据上述公式可以计算出q=6，则失败一个，b1=0。间隔9秒(t=9)，此时b计算得出=2，第二次发起6次请求，计算得出q=3，b1=0。间隔12秒(t=12)，b=3，第三次发起6次请求，q=4。
　　命令：ab -n 7 http://。。。 |grep requests;sleep 9;ab -n 6 http://。。。\|grep requests;sleep 12;ab -n 6 http://。。。\|grep requests
　　结果：
　　Complete requests:      7
　　Failed requests:        1
　　...
　　Complete requests:      6
　　Failed requests:        3
　　...
　　Complete requests:      6
　　Failed requests:        2
　　测试用例2：(测试b的累积与使用)
　　与第一个测试不同点在于第二次的请求数变为2。
　　第一次b=5,q=6,b1=0。第二次b=2,q=3但是只有2个请求，所以b1=1。第三次计算得出b=4，q=5。命令：ab -n 6http://。。。 |grep requests;sleep 9;ab -n 2 http://。。。\|grep requests;sleep 12;ab -n 6 http://。。。\|grep requests
　　结果：
　　Complete requests: 6 Failed requests: 0
　　... Complete requests: 2 Failed requests: 0
　　... Complete requests: 6 Failed requests: 1
　　上述用例基本验证了推出公式的正确性。