全球主机交流论坛

标题: Tengine可以丢请求啦 [打印本页]

作者: 360安全卫士 时间: 2012-7-20 04:33
标题: Tengine可以丢请求啦
像iptable封禁IP那样没有任何数据返回。求测试，代码如下：

复制代码

作者: domin 时间: 2012-7-20 04:43

但是它还是实际上处理数据了,虽然没返回...

作者: 360安全卫士 时间: 2012-7-20 04:51

domin 发表于 2012-7-20 04:43
但是它还是实际上处理数据了,虽然没返回...

我的目标是让网卡流量少些。能拦截住就行了。

作者: loveminds 时间: 2012-7-20 11:30

360安全卫士发表于 2012-7-20 04:51
我的目标是让网卡流量少些。能拦截住就行了。

减少下行带宽浪费是吧~网卡流量一般都是Unmetered的吧

作者: wdlth 时间: 2012-7-20 15:22
效率和Iptables比够高？

作者: star826 时间: 2012-7-20 16:31
提示: 作者被禁止或删除内容自动屏蔽

作者: 360安全卫士 时间: 2012-7-20 18:12

loveminds 发表于 2012-7-20 11:30
减少下行带宽浪费是吧~网卡流量一般都是Unmetered的吧

也不全是的，比如大量恶意请求到来之际，就算return 403之类的也会造成HTTP响应，响应时就有流量要流出，而这流量的开销成本对于屏蔽恶意请求完全是无胜于有（为这些请求消耗更多的带宽非常不值）。

作者: 360安全卫士 时间: 2012-7-20 18:13

wdlth 发表于 2012-7-20 15:22
效率和Iptables比够高？

不可能比iptable封禁效率更高。但是比iptable方便。

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)