kangle anti_cc模块中防护DDOS攻击选项的flush选勾和不选有什么不同吗？

小樱

kangle anti_cc模块中防护DDOS攻击选项的flush选勾和不选有什么不同吗？

你可以搜索C语言的flush有什么作用，一个意思，一般来说这个选项不用勾
被CC攻击时候系统中会产生大量的网络连接，这点你能理解吧，此时系统TCP产生的ack包等握手开销，内存足够的话，不建议勾选flush，因为这样可以重复利用缓存区，缓存区可直接利用于下次被CC攻击请求，能大幅度降低CPU开销，所以此时会发现CC攻击停止后，kangle进程的内存依旧不会下降恢复到空闲状态
如果勾选flush则会导致每次握手结束后释放缓存，此时会涉及到CPU反复调度清空缓存区，影响性能

nimeilai

感觉你把kangle的功能研究透了
关于kangle的信息，论坛都能搜到

maxrate

小樱anti_cc模块，开源了吗

maxrate

另外想问小樱 kangle 1c机器 每秒大概能处理多少请求

小樱

maxrate 发表于 2024/9/11 20:46
另外想问小樱 kangle 1c机器 每秒大概能处理多少请求

1核的机器性能，根据CPU主频大小（2.5GHz-3.8GHz）支持每秒12000-20000左右请求，具体活跃并发量看内存大小，每个TCP连接数需要占用8KB内存，1G内存一般可支持13W连接数

maxrate

小樱 发表于 2024/9/11 23:13
1核的机器性能，根据CPU主频大小（2.5GHz-3.8GHz）支持每秒12000-20000左右请求，具体活跃并发量看内存 ...

如果我想设置 把过不去anticc的用户ip拉黑掉，应该怎么设置

小樱

maxrate 发表于 2024/9/23 18:41
如果我想设置 把过不去anticc的用户ip拉黑掉，应该怎么设置

可以使用black_list黑名单模块，检测过不去验证一直在反复请求，频率大于某个值就进行拉黑
https://bbs.itzmx.com/thread-9270-1-1.html

maxrate

小樱 发表于 2024/9/23 19:08
可以使用black_list黑名单模块，检测过不去验证一直在反复请求，频率大于某个值就进行拉黑
https://bb ...

我的意思是，可以让没通过anticc验证的ip直接拉黑掉吗，比如三次没通过直接拉黑

小樱

maxrate 发表于 2024/9/24 16:33
我的意思是，可以让没通过anticc验证的ip直接拉黑掉吗，比如三次没通过直接拉黑

没通过防护CC的话本身就是会被拦截使其不可访问，不存在拉黑ip的现象，如果要拉黑ip请同时配合黑名单模块

参考这个帖子

求助kangle防护CC的设置 拉黑IP
https://bbs.itzmx.com/forum.php?mod=viewthread&tid=103095&fromuid=1