设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 1777|回复: 8

kangle anti_cc模块中防护DDOS攻击选项的flush选勾和不选有什么不同吗?

[复制链接]
 成长值: 96

签到天数: 4657 天

[LV.Master]伴坛终老

发表于 2022/3/24 22:55 | 显示全部楼层 |阅读模式 |Google Chrome 99.0.4844.74|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
kangle anti_cc模块中防护DDOS攻击选项的flush选勾和不选有什么不同吗?

你可以搜索C语言的flush有什么作用,一个意思,一般来说这个选项不用勾
被CC攻击时候系统中会产生大量的网络连接,这点你能理解吧,此时系统TCP产生的ack包等握手开销,内存足够的话,不建议勾选flush,因为这样可以重复利用缓存区,缓存区可直接利用于下次被CC攻击请求,能大幅度降低CPU开销,所以此时会发现CC攻击停止后,kangle进程的内存依旧不会下降恢复到空闲状态
如果勾选flush则会导致每次握手结束后释放缓存,此时会涉及到CPU反复调度清空缓存区,影响性能

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 76 天

[LV.6]常住居民II

发表于 2023/7/16 20:40 | 显示全部楼层 |搜狗浏览器|Windows 10
感觉你把kangle的功能研究透了
关于kangle的信息,论坛都能搜到
[发帖际遇]: nimeilai 在论坛发帖时没有注意,被小偷偷去了 2 樱币. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 49 天

[LV.5]常住居民I

发表于 2024/9/11 20:31 | 显示全部楼层 |Google Chrome 128.0.0.0|Windows 10
小樱anti_cc模块,开源了吗
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 49 天

[LV.5]常住居民I

发表于 2024/9/11 20:46 | 显示全部楼层 |Google Chrome 128.0.0.0|Windows 10
另外想问小樱 kangle 1c机器 每秒大概能处理多少请求
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 96

签到天数: 4657 天

[LV.Master]伴坛终老

发表于 2024/9/11 23:13 | 显示全部楼层 |Google Chrome 128.0.0.0|Windows 10
maxrate 发表于 2024/9/11 20:46
另外想问小樱 kangle 1c机器 每秒大概能处理多少请求


1核的机器性能,根据CPU主频大小(2.5GHz-3.8GHz)支持每秒12000-20000左右请求,具体活跃并发量看内存大小,每个TCP连接数需要占用8KB内存,1G内存一般可支持13W连接数

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 1 反对 0

使用道具 举报

签到天数: 49 天

[LV.5]常住居民I

发表于 2024/9/23 18:41 | 显示全部楼层
小樱 发表于 2024/9/11 23:13
1核的机器性能,根据CPU主频大小(2.5GHz-3.8GHz)支持每秒12000-20000左右请求,具体活跃并发量看内存 ...

如果我想设置 把过不去anticc的用户ip拉黑掉,应该怎么设置
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 96

签到天数: 4657 天

[LV.Master]伴坛终老

发表于 2024/9/23 19:08 | 显示全部楼层 |Google Chrome 129.0.0.0|Windows 10
maxrate 发表于 2024/9/23 18:41
如果我想设置 把过不去anticc的用户ip拉黑掉,应该怎么设置


可以使用black_list黑名单模块,检测过不去验证一直在反复请求,频率大于某个值就进行拉黑
https://bbs.itzmx.com/thread-9270-1-1.html
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 49 天

[LV.5]常住居民I

发表于 2024/9/24 16:33 | 显示全部楼层 |Google Chrome 128.0.0.0|
小樱 发表于 2024/9/23 19:08
可以使用black_list黑名单模块,检测过不去验证一直在反复请求,频率大于某个值就进行拉黑
https://bb ...

我的意思是,可以让没通过anticc验证的ip直接拉黑掉吗,比如三次没通过直接拉黑
[发帖际遇]: maxrate 乐于助人,奖励 7 贡献. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 96

签到天数: 4657 天

[LV.Master]伴坛终老

发表于 2024/9/24 17:53 | 显示全部楼层 |Google Chrome 129.0.0.0|Windows 10
maxrate 发表于 2024/9/24 16:33
我的意思是,可以让没通过anticc验证的ip直接拉黑掉吗,比如三次没通过直接拉黑

没通过防护CC的话本身就是会被拦截使其不可访问,不存在拉黑ip的现象,如果要拉黑ip请同时配合黑名单模块

参考这个帖子

求助kangle防护CC的设置 拉黑IP
https://bbs.itzmx.com/forum.php?mod=viewthread&tid=103095&fromuid=1
[发帖际遇]: 小樱 发帖时在路边捡到 3 樱币,偷偷放进了口袋. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/10/4 06:58 , Processed in 0.099179 second(s), 21 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表