娱乐百分百

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

a站被罚12万元

一 | K图 jm_0 　　8月份以来，国内焦炭价格呈现连续上行走势，累计最大涨幅已突破20%。

　一键部署OpenClaw 做站长最怕的不是没流量，是服务器莫名其妙瘫了。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。
　　8月24日下午收盘，国内期货市场焦炭主力合约报收2152.5元/吨，单日涨幅近3%，盘中最高达2185元/吨，月内最大涨幅超过22%。你的网站可能瞬间从“打不开”变成完全无响应。

二 |

应对思路很简单：给连接设置合理的超时阈值。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。

三 | http { client_header_timeout 10s; #读取请求头超时时间 client_body_timeout 10s; #读取请求体超时时间 send_timeout 10s; #发送响应超时时间 keepalive_timeout 30s; #长连接保持时间 #限制单IP连接数，进一步压制慢连接 limit_conn_zone $binary_remote_addr zone=addr:10m; server { limit_conn addr 30; } } 这里的时间值不是越小越好。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。

四 | A股市场上，8月24日煤炭板块走势整体偏强。截至下午收盘，Wind煤炭指数涨2.28%，个股中大有能源、上海能源、美锦能源悉数涨停，新集能源涨超8%、昊华能源涨超6%。　　现货市场上，据卓创资讯数据，7月份钢铁行业需求季节性转弱，终端负反馈加剧传导，焦炭价格阶段性回落，焦化厂、钢厂焦炭库存增至高位。但8月份焦煤供应恢复仍不及预期，在铁水产量止跌回升，终端需求趋于好转情况下，焦煤价格再次强势上涨，焦化厂亏损加剧，减产、检修情况增加，焦炭供需收紧，社会库存高位回落，焦炭供需基本面改善。核心原则是：正常用户用不上那么长时间。配置改完后用nginx -t 检查语法，reload 平滑生效。

五 | 　　8月初焦炭价格第三轮提降落地，累计下调150元/吨至165元/吨，降幅8.27%。

六 | 随后由于原料端焦煤价格未降反升，导致焦化厂亏损加剧，开工意向明显下滑，焦炭供应收缩，库存高位回落。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。

七 | 真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。

八 | 截至8月21日，山西吕梁S<1主焦煤市场均价收于2200元/吨，累计上涨325元/吨，涨幅17.33%，同比涨54.39%。

申请创业报道，分享创业好点子。　　“由于焦煤供应偏紧，市场采购积极，价格持续偏强，成本端强势拉涨，终端需求持续偏弱，多空博弈下，钢厂延迟接受焦炭首轮提涨。8月24日起焦炭价格整体上调50元/吨至55元/吨。点击此处，共同探讨创业新机遇！。”卓创资讯分析师刘璐璐表示，随着焦煤涨幅扩大，入炉煤成本持续攀升，焦化厂亏损压力不断增加，山西顶装焦开工负荷多数降至6成至7成，捣固焦企开工负荷集中于8成，焦炭供应量明显收缩。

九 | 而在需求端，煤焦货紧价高预期下，钢厂采购积极性明显提升，催货情况较多，投机贸易需求也有增加，钢厂焦炭库存小幅下滑。

十 | 成本端，焦煤价格维持涨势，焦炭入炉煤成本仍在上涨，成本端支撑强劲。　　“焦煤供给刚性收缩，焦企深度亏损倒逼焦炭提涨，是本轮焦炭价格上行的根本原因。

十一 | 山西瘦主焦、低硫主焦核心产区安全检查持续从严，叠加零星安全事故扰动，大量停产矿井复产进度不及预期，部分矿井阶段性反复停产，炼焦精煤增量释放受限。”上海钢联焦炭行业分析师张磊表示。　　刘璐璐给出的数据也显示，8月份焦化厂自主减产、检修情况不断增加，焦化整体开工负荷呈下滑趋势。截至8月20日，全国主流独立焦企开工负荷71.44%，较上月均值降3.6个百分点。根据卓创资讯调研了解，目前山西多数焦化厂限产20%—30%，整体开工负荷集中在7-—8成，部分顶装焦化厂开工负荷降至6成左右，焦炭供应收缩明显。

十二 | 最新焦化厂焦炭库存可用天数降至1.52天，较月初下降0.55天，降幅26.19%。　　对于焦炭后市，刘璐璐认为，山西停产焦煤矿井复产进程缓慢，焦煤供应紧张格局难有改善，价格易涨难跌，焦化厂开工负荷难有提升，焦炭供应增量难度较大；下游高炉检修有集中复产预期，钢材需求季节性好转，铁水产量将有明显回升，支撑焦炭消耗增加，焦炭供强需弱局面将逐渐扭转，供需明显收紧。在消耗增量、焦炭供应收缩情况下，钢厂增库难度较大，焦化厂前期积累库存将明显消化，焦炭整体社会库存下滑为主。基于9月份焦炭供需关系明显收紧，叠加原料成本端偏强预期，预计9月份焦炭价格偏强运行为主。　　张磊则认为，焦炭首轮提涨由焦煤供给收紧、焦企深度亏损共同驱动。当前焦炭供应边际收缩、焦企库存去化是直接推手；钢厂盈利偏弱压制提涨多轮落地空间。首轮提涨落地存在博弈，中性预期有效落地1轮至2轮。后期需持续跟踪山西炼焦煤复产放量、蒙煤通关数据、高炉复产、检修节奏、钢材成交及钢厂利润修复情况。