这是什么攻击，能不能防御

天子 · 发表于 2020/10/23 15:34

Kangle只部署了一个动态网站反向代理（程序不到10M），只开启内存缓存，这几天发现缓存没有命中kangle了，然后登陆kangle看看缓存设置的1G用量被堵满了，清除后也就几分钟时间堵满，感觉这样的话开始硬盘缓存，几小时就能报废；
请求/回应控制中，没有命中域名，都是命中doce>400：nocache,nodiskcache,直接怼ip刷的，然后把虚似主机的*主机头也删除了，发现也没有用
缓存总数 175931
内存缓存 175931 999.21M
磁盘缓存 0 0.00

小樱 · 发表于 2020/10/23 19:07

磁盘缓存会自动清理的，不会有爆掉硬盘的问题，php反代这种程序，很正常，程序本身优化问题

天子 · 发表于 2020/10/28 17:49

小樱发表于 2020/10/23 19:07
磁盘缓存会自动清理的，不会有爆掉硬盘的问题，php反代这种程序，很正常，程序本身优化问题

已使用控制规则80/443s端口非绑定的域名直接给它个拉黑，问题解决，kangle玩法还是多样化

好奇的是，虚似主机的default主机头*已删除，它们是怎样能把没有绑定的域名缓存到我这里来

小樱 · 发表于 2020/10/28 18:28

天子发表于 2020/10/28 17:49
已使用控制规则80/443s端口非绑定的域名直接给它个拉黑，问题解决，kangle玩法还是多样化

好奇的是， ...

他这种正向代理程序，，肯定可以正常缓存的

帐号		自动登录	找回密码
密码			注册论坛