大家一起来耗我的云主机流量~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2278 天前的主题，其中的信息可能已经有所发展或是发生改变。

之前买的阿里云最低配 ECS 云主机，下行带宽 100Mbps （免费）；上行带宽 10Mbps （￥ 0.72/GB ）。

为了防止被恶意刷流量，使用 nftables 配了如下规则：

table netdev t {
	chain chain_l {
		type filter hook ingress device eth0 priority 0; policy drop;
		tcp dport 443 limit rate 50/second burst 100 packets counter accept
		tcp dport 22 counter accept
		meta protocol arp counter accept
		counter
	}
}

nginx 的限流规则：

limit_rate          1000;
limit_req_zone      $binary_remote_addr zone=zone_req:1m rate=2r/s;
limit_req           zone=zone_req burst=10 nodelay;
limit_conn_zone     $binary_remote_addr zone=zone_conn:1m;
limit_conn          zone_conn 10;

server {
        error_page 503 =444 @close_conn;
        location @close_conn {
            return 444;
        }
        ...
}

不知道这样配置了之后，是否仍有绕过策略，大量消耗流量的办法~~~

现在余额还剩￥ 9.96 ，看看多久被消耗完：）

另外这里嵌了一个图片，可实时显示服务器网络状态（刷新当前页面即可更新）：