security - 如何保护 Node.JS Web 套接字服务器免受连接炸弹？

Question

任何人都可以请求连接到我的由 Node.JS 编写的实时应用服务器，该服务器从 80 端口开始。

这意味着任何人都可以发送大量 curl 请求来炸毁我的套接字服务器，从而导致连接溢出。有什么方法可以检测 curl 请求并拒绝它们？

谢谢你。

Answer 1

仅取决于您要阻止的 DDoS 类型。对于大多数情况，HAProxy 或 IPTables 就足够了：
HAProxy http://www.serverphorums.com/read.php?10,452070

IPTables：http ://blog.bodhizazen.net/linux/prevent-dos-with-iptables/