本文目录一览：
网站nginx配置限制单个IP访问频率，预防DDOS恶意攻击
对于网站来说，尤其是流量较大出名的网站，经常遇到攻击，如DDOS攻击等，虽然有些第三方，如Cloudflare可以挡，但对于动态网站PHP来说，只能挡一部分。这时候需要对于单个IP恶意攻击做出限流。nginx的两个模块可以限流。
nginx两个限流模块：
连接频率限制，ngx_http_limit_conn_module：官方文档：
请求频率限制，ngx_http_limit_req_module：官方文档：
网上理论很多，根据名字可知：
当然还是看不懂的话，通俗点讲（相对于时间比较）：
比如秒杀，抢购，连接频率限制和请求频率限制应该配合使用 , 使用连接频率限制同一IP同时只能有3个连接, 再使用请求频率限制对于同一ip的请求，限制平均速率为5个请求/秒 , 这样比单独只使用一种限制要好很多。
比如只使用请求频率限制 , 可以精确地限制同一ip1秒只能发起5次的http请求 , 假如同一ip1秒内发起了100000次请求 , 虽然限制了只有5次成功响应 , 但是其他的99995次的请求TCP握手建立http连接是不是会消耗服务器资源? 所以还需要配合使用。
1、limit_req_zone，示例：
2、limit_conn_zone，示例：
3、搭配一起使用
1、ab命令
ab是apache自带的压力测试工具。一般不用额外安装，ab非常实用，它不仅可以对apache服务器进行网站访问压力测试，也可以对或其它类型的服务器进行压力测试。比如nginx、tomcat、IIS等。
测试命令
2、wrk命令
需自己安装，地址：
安装
测试命令：
还有其他压测工具，自行研究
如何针对某个用户做访问频率的限制
某个IP，不固定的话，就不是某个IP的问题了。你的意思是不是要对某个电脑或某些电脑的访问次数控制？
如果是这样，那么最佳的办法是利用session值来控制，当然，简单点也可以利用cookie来控制。至于代码，你不会以为有通用的吧？
1、服务器环境不同，如IIS、APACHE等
2、代码不同，如PHP，.net，JSP等
3、代码作用范围，全局、局部？
总之，说简单也简单，代码量不大，但说复杂也复杂，要对整个WEB的全局文件及涉及到的所有文件修改，通常配置好后，建个文件或函数，在用的文件里引入。
nginx 只让php入口文件访问，其他php文件禁止直接访问
你用的系统是微擎吗？
正常来说，除了这两个php文件，和回调用的接口外，其它php都是不能直接访问的，文件头有常量判断，未定义就退出了。
所以你的系统有上传漏洞，应该检查是哪里出了问题，并去修复一下。可以从以下几点着手：
上传权限仅提供给已登录会员，在上传接口中判断未登录状态的，直接返回错误信息
上传文件类型限制，如果需要的是图片，严格限制图片类型，并做图片规格检测（gd库就可以处理），不符合的不保存文件
文件名处理，不要使用客户端上传的文件名保存，而是根据规则 生成一个随机的名字保存
上传频率限制（根据会员限制），比如，一个小时内限制上传5张，一天限制100张，可以有效防止黑客利用上传接口填充垃圾文件到你的服务器
如果可行，对上传文件做一个临时机制，如上传的文件先放到临时文件夹，资料保存的时候，把文件处理一下，移动到正常的附件目录。这样就可以定期清理临时文件夹，防止上传后没使用的文件过多占用服务器空间。
不过这个功能改起来会复杂一点，要处理所有使用到上传功能的接口。
以上几点处理好，被上传可执行文件的问题基本上可以杜绝了
而你的解决方案，是只治标不治本的方案
站长教程？
我们要首先认识自己，认识要做的事，做好计划，然后认真执行。你只有认识到自己的问题才能更好的去面对问题，你知道认识到要做的事情本身，才能更好的去解决问题接下来也谈到了淘宝客目标人群的问题。你的目标人群在哪里？拿产品特点来说：如减肥产品：强调高效、安全、绿色等。人群特点：如减肥人群：爱美、有些虚荣、迫切、愿意花钱、愿意传播。聚集平台特点：如百度知道：让更多人参考，了解到别人的看法，建议，传播广。最后总结：根据产品来找人群，也可以根据你已经具备的目标人群选择产品，目的都是为了将自己的产品更直接高效的展示给他们并销售给他们，获得属于自己的佣金！了解到自己的目标人群是快速获得佣金的高效手段！既然上面提到了目标人群的问题，那该如何来寻找目标人群呢？寻找目标人群的方式也有很多，比如：博客推广，搜索引擎，QQ群，SNS软文，问答平台，微博推广以及数据库营销等等方式。其中也列举了几个案例，独立博客的优势那就是对搜索引擎更友好，内容以及链接可控灵活性好，适合做难度较高的词汇排名。第三方博客可批量建设，相对独立博客对搜索引擎排名更加困难，适合做竞争度较小排名，可做引流平台.
