凤凰男

Nginx防慢连接攻击实战：几行配置挡住Slowloris_我的网站

一拳超人

A | 北京时间8月12日，41岁C罗正式宣布与乔治娜结婚，并在社媒晒出两人佩戴婚戒的照片。

　一键部署OpenClaw 做站长最怕的不是没流量，是服务器莫名其妙瘫了。乔治娜与C罗在2016年公开恋爱关系，至今两人已相恋10年。2017年11月，乔治娜为C罗生下两人的第一个孩子玛蒂娜。

B | 2021年10月，C罗宣布与乔治娜怀上双胞胎，2022年4月，乔治娜生下女儿，但男婴在分娩过程中不幸夭折。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。 2025年8月份，C罗向乔治娜求婚成功。

C | 此前有传言称，两个人将在8月8日举行婚礼，导致几千名球迷聚集在丰沙尔大教堂，结果其实是另外一对葡萄牙新人结婚。你的网站可能瞬间从“打不开”变成完全无响应。结果3天之后，C罗赶在订婚一周年的日子真的结婚了。

D | 两人在葡萄牙卡斯卡伊斯举行了民事婚礼，正式成为夫妻，婚礼“私密而温馨”，五个孩子都出席，没有邀请什么大牌嘉宾。

应对思路很简单：给连接设置合理的超时阈值。客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。 http { client_header_timeout 10s; #读取请求头超时时间 client_body_timeout 10s; #读取请求体超时时间 send_timeout 10s; #发送响应超时时间 keepalive_timeout 30s; #长连接保持时间 #限制单IP连接数，进一步压制慢连接 limit_conn_zone $binary_remote_addr zone=addr:10m; server { limit_conn addr 30; } } 这里的时间值不是越小越好。

E | 如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。核心原则是：正常用户用不上那么长时间。配置改完后用nginx -t 检查语法，reload 平滑生效。根据外媒曝光的婚前协议，结婚期间C罗每年向乔治娜支付200万美元，提供豪华汽车，每年2次全包式旅行；婚后/离婚情况下：保留拉芬卡别墅，估价500万美元，终身每月11.4万美元的抚养费，即每年超过130万美元。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。