风中的女王

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

steam

A | 杭州市气象台今天09时11分将主城区台风蓝色预警信号升级为台风黄色预警信号：2026年08月09日09时11分将主城区台风蓝色预警信号升级为台风黄色预警信号：受台风“白海豚”影响，预计今天到明天白天上城区、拱墅区、西湖区和滨江区所有街道有大雨到暴雨，局部大暴雨；风力逐渐增大，最大东北风8到10级，山区和江湖水面局部11级以上。

　一键部署OpenClaw 做站长最怕的不是没流量，是服务器莫名其妙瘫了。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。你的网站可能瞬间从“打不开”变成完全无响应。请注意防范强降水可能造成的城区积涝和小流域山洪等次生灾害，同时防范大风对在建工地、设施农业和园林树木等的不利影响。

B |

应对思路很简单：给连接设置合理的超时阈值。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。
防御指南1、政府及相关部门做好防台应急准备工作；2、相关水域水上作业和过往船舶采取积极的应对措施，重点加固港口设施，防止船舶走锚、搁浅和碰撞；3、处于危险地带的居民应到避风场所避风，高空、滩涂、水上等户外作业人员应停止作业，危险地带工作人员应及时撤离，露天集体活动应及时停止，并做好人员疏散工作；4、关紧门窗，加固或者拆除易被风吹动的搭建物，人员不随意外出，老人、儿童留在家中等安全地方，危房内人员及时转移；5、检查城市、农田排水系统，采取必要的排涝措施。截至今天9:11，临安区升级为台风橙色预警信号，建德市、萧山区、钱塘区升级为台风黄色预警信号，其他区县维持台风蓝色预警信号。 http { client_header_timeout 10s; #读取请求头超时时间 client_body_timeout 10s; #读取请求体超时时间 send_timeout 10s; #发送响应超时时间 keepalive_timeout 30s; #长连接保持时间 #限制单IP连接数，进一步压制慢连接 limit_conn_zone $binary_remote_addr zone=addr:10m; server { limit_conn addr 30; } } 这里的时间值不是越小越好。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。核心原则是：正常用户用不上那么长时间。