限制 SSL 握手速率

这是应用的 SSL 配置页面,在这里你可以上传网站的 SSL 证书,来保证网站的通讯安全。 同时,为了抵御恶意流量的攻击,你可以在这里配置 SSL 的握手速率。

限制 SSL 握手速率 - 图1

SSL 握手速率的限制默认是关闭的,你可以选择启用。

这里关键字只能是客户端的 IP 地址,还不提供其他选项。

这里提供的两个限速和限制请求速率 中的类似。

  1. 调节于: 低于这个速率的请求不会做任何限制;大于这个速率但小于拒绝于的请求,则会被延迟执行;
  2. 拒绝于: 大于这个速率的请求会直接返回503的 http 状态码给终端,意味着请求被拒绝。

这两个参数的默认单位都是请求每秒,可以选择请求每分钟

如果它们两个的值设置一样,超过设置的请求就直接被拒绝,没有延迟来做缓冲。

限制 SSL 握手速率 - 图2

我们点击右下方的保存按钮,规则就设置成功了。

限制 SSL 握手速率 - 图3