apache - Tomcat 服务器上的 HTTP 洪水导致问题
问题描述
我在运行端口 80 的 apache 服务器上遇到小型 HTTP 洪水,该服务器在端口 8080 上代理 tomcat。
现在发生的事情是这导致tomcat创建100-1000个会话,具体取决于有多少客户端通过了cloudflare防火墙和我的服务器(我已经libapache2-mod-qos
为我的Apache服务器安装了)。
平板电脑:
/sbin/iptables -A INPUT -p tcp -m connlimit --connlimit-above 111 -j REJECT --reject-with tcp-reset
/sbin/iptables -A INPUT -p tcp --tcp-flags RST RST -m limit --limit 2/s --limit-burst 2 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --tcp-flags RST RST -j DROP
/sbin/iptables -A INPUT -p tcp -m conntrack --ctstate NEW -m limit --limit 60/s --limit-burst 20 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m conntrack --ctstate NEW -j DROP
iptables -A INPUT -p tcp --dport 80 -m hashlimit --hashlimit-upto 50/min \
--hashlimit-burst 500 --hashlimit-mode srcip --hashlimit-name http -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j DROP
现在这对我造成了重大问题,如果有人可以帮助阐明如何解决这个问题,我将非常感激。
mod-qos 配置:
<IfModule qos_module>
# handle connections from up to 100000 different IPs
QS_ClientEntries 100000
# allow only 50 connections per IP
QS_SrvMaxConnPerIP 10
# limit maximum number of active TCP connections limited to 256
MaxClients 256
# disables keep-alive when 180 (70%) TCP connections are occupied
QS_SrvMaxConnClose 180
# minimum request/response speed
# (deny slow clients blocking the server, keeping connections open without requesting anything
QS_SrvMinDataRate 150 1200
</IfModule>
解决方案
据您所知,这是合法流量而不是 DOS / DDOS 的一部分吗?我假设涉及到 cloudflare,但如果是这样,那么最好让 IPS 在应用程序级别检查流量并根据匹配的攻击签名拒绝它。
如果是合法的,那么您将需要根据正在生成的代码和日志来评估 tomcat 应用程序的运行方式。
可能 Tomcat 应用程序要求客户端将这些数据发送入站。
推荐阅读
- python - 熊猫的 get_dummies 由于这个看不见的数据问题
- mysql - 使用大于和小于函数编写 SQL 代码
- node.js - PaperJS 从本地文件导入SVG
- c++ - 错误代码 = 0x80070002 (MS Visual Studio) C++
- python - DRF(django-rest-framework)动作装饰器不起作用
- java - Android应用程序(java)的结构不断扫描蓝牙设备
- php - 正则表达式从文件中分割行
- ruby-on-rails - change hash key through function call
- java - Java FileReader 即使使用绝对路径也找不到文件
- c# - How can I control the display order of child Forms in a MDI Form