御姐

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

西门无恨

A |

　一键部署OpenClaw 做站长最怕的不是没流量，是服务器莫名其妙瘫了。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。

B | 你的网站可能瞬间从“打不开”变成完全无响应。

应对思路很简单：给连接设置合理的超时阈值。本报讯 5月31日，全区电动自行车安全隐患全链条整治行动动员部署会议召开。会上，部署了全区电动自行车安全隐患全链条整治行动重点任务。　　据了解，此次整治行动围绕落实电动自行车“一件事”六个重点任务，坚持标本兼治、疏堵结合、创新驱动、齐抓共管，全面提升电动自行车生产、销售、使用、停放、充电、报废回收等各环节安全水平，有效防范遏制电动自行车安全事故，2025年底前形成全链条管理长效机制。

C | 客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。 http { client_header_timeout 10s; #读取请求头超时时间 client_body_timeout 10s; #读取请求体超时时间 send_timeout 10s; #发送响应超时时间 keepalive_timeout 30s; #长连接保持时间 #限制单IP连接数，进一步压制慢连接 limit_conn_zone $binary_remote_addr zone=addr:10m; server { limit_conn addr 30; } } 这里的时间值不是越小越好。　　会议要求，各成员单位要加强组织领导，结合自身工作职责，认真梳理、分析当前全区电动自行车安全管理存在的问题和薄弱环节，抓紧制定出台本部门实施方案和治理方案，量化任务指标、明确时间节点，不打折扣、逐一落实。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。核心原则是：正常用户用不上那么长时间。要坚持疏堵结合。消防、公安、综合执法等部门要加强联合检查，严查违规停放充电行为，依法对“进楼入户”“飞线充电”等违规停放充电行为开展执法查处、检查劝阻和宣传提示。配置改完后用nginx -t 检查语法，reload 平滑生效。同时要加强电动自行车停放充电场所使用管理，分类施策检查消防安全条件，满足消防救援需求。要坚决打非治违。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。市场监管部门要严格产品质量监管，对电动自行车、蓄电池、充电器等生产企业，逐一审查生产资质，常态化开展产品质量抽查，督促销售企业严格进货检查验收。

D | 　　会议强调，要务实工作作风，全面压实责任。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。各乡镇（街道）、相关部门要按照“党政同责、一岗双责、齐抓共管、失职追责”和“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的要求，逐级逐个压实监管部门、管理单位和使用人员的责任，坚决确保整治行动取得实效。

申请创业报道，分享创业好点子。