写了一个驱动级nginx cc防火墙，以实现javascript验证网络层封ip

C大屌

本帖最后由 C大屌 于 2023-5-8 01:51 编辑

项目地址是https://github.com/dafeiyun/dafeiyun_nginx_firewall

基于nginx1.22制作，已经魔改了nginx核心源代码，可以让nginx实现JavaScript验证cc防御，并且还能自动执行iptables命令在网络层封ip和驱动级终止tcp连接

实测物理服务器E3-1230V2 100M下行宽带可以实现无视CC效果！

支持http和https防御 可以自动解密https ssl证书防御。

后续将会把iptables屏蔽ip更换为ebpf xdp屏蔽ip，ebpf xdp在Linux更底层 效率更高

Telegram群: @dfy888  有什么问题都可以来群里面交流

快乐快乐的

支持一下大佬的作品

御坂

强的 直接改nginx？

xoia

支持一下大佬的作品

机长

大屌不愧是大屌

bios12567496

大屌

谷歌浏览器

大屌

domin

不错。看看能不能再弄个自动开启/关闭防御功能。

acpp

只有二进制文件？

gzlock

acpp 发表于 2023-5-8 03:24

只有二进制文件？
高情商：楼主的劳动成果为什么要给mjj白**啊
低情商：里面会不会有加料啊