Nginx 配置防护 缓慢的 HTTP拒绝服务攻击+点击劫持：X-Frame-Options未配置

本文主要是介绍Nginx 配置防护 缓慢的 HTTP拒绝服务攻击+点击劫持：X-Frame-Options未配置，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一 安全团队检测网站

1 检测到目标主机可能存在缓慢的HTTP拒绝服务攻击

缓慢的HTTP拒绝服务攻击是一种专门针对于Web的应用层拒绝服务攻击，攻击者操纵网络,对目标Web服务器进行海量HTTP请求攻击，直到服务器带宽被打满，造成了拒绝服务。

慢速HTTP拒绝服务攻击经过不断的演变和发展，主要有三种攻击类型，分别是Slow headers、Slow body、Slow read。

2  模拟测试

#安装
sudo apt-get  install slowhttptest
#测试Slow headers
slowhttptest -c 6000 -H -g -o my_header_stats -i 10 -r 200 -t GET -u https://test.example.com/index.htm -x 24 -p 3

 #同时访问网页如下

#登录服务器查看
netstat -an|awk '/tcp/ {print $6}'|sort|uniq -c7187 ESTABLISHED59 FIN_WAIT12 LAST_ACK37 LISTEN83 SYN_RECV9 SYN_SENT17 TIME_WAIT

二 修改nginx配置 

1 

#http部分
vi  conf/nginx.conf
http {include       mime.types;default_type  application/octet-stream;limit_req_zone $binary_remote_addr zone=req_one:10m rate=8r/s;limit_conn_zone $binary_remote_addr zone=limit_conn:10m;keepalive_timeout  60;send_timeout 30s;client_max_body_size 20m;client_body_buffer_size 20m;client_header_buffer_size 8k;large_client_header_buffers 8 12k;client_body_timeout 10s;client_header_timeout 5s;}
#server 部分增加
limit_conn addr 8;

 2 再次测试,服务器查看资源使用情况

三  点击劫持：X-Frame-Options未配置

1 修改nginx配置文件

#在http {}
vi  conf/nginx.conf
add_header X-Frame-Options SAMEORIGIN;

2 访问网页查看

这篇关于Nginx 配置防护 缓慢的 HTTP拒绝服务攻击+点击劫持：X-Frame-Options未配置的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---