nginx网卡驱动cc防火墙更新至3.0版本，新增防御慢速Web攻击等

C大屌

本帖最后由 C大屌 于 2023-6-11 07:47 编辑

继续接上次帖子https://hostloc.me/thread-1167500-1-1.html

项目地址是https://github.com/dafeiyun/dafeiyun_nginx_firewall

nginx网卡驱动防火墙可以实现CC攻击来多少封多少 不消耗任何服务器宽带和CPU资源，达到无视任何CC攻击效果，nginx网卡驱动防火墙还可以以硬件模式运行(需要硬件网卡型号支持) 直接从硬件网卡中丢弃数据包和流量 效率非常高。

这次新增了许多意想不到的功能如下：

3.0版本更新如下

1，新增了Linux网卡驱动防火墙可以直接从网卡接口处拉黑IP丢弃流量，让cc攻击带来的宽带和cpu消耗变成0 ，给系统带来0损耗不消耗任何宽带和CPU性能，网卡驱动级引擎防火墙效率远超iptables等Linux系统防火墙，单核CPU每秒可以处理超过1000万个数据包。

2，魔改了nginx核心源代码，添加了可以防御慢速web端口攻击，防御ssl握手攻击，防御异型web包攻击，防御400异型包攻击等功能

3，新增自动开启关闭CC防御 可以配置网站502出现的次数或者网站每秒超过多少次访问自动开启CC防御JS验证多少分钟 然后自动关闭CC防御JS验证循环

实测物理服务器E3-1230V2 100M宽带可以实现无视CC效果！

支持http和https防御 可以自动解密https ssl证书防御。


Telegram群: @dfy888  有什么问题都可以来群里面交流