nginx 防DDos

 limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; #触发条件，所有访问ip 限制每秒10个请求
    
   upstream tornado {
       server 192.168.1.21:8080;
            }

    server {
        listen       8081;
        server_name  localhost;


        #charset koi8-r;


        #access_log  logs/host.access.log  main;


        location / {
              proxy_set_header    Host $host; 
              proxy_set_header    X-Real-IP $remote_addr; 
              proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for; 
             proxy_pass http://tornado;
             limit_req zone=one burst=5 nodelay;   #执行的动作,通过zone名字对应
        }