ruby-on-rails - rails 中的 DOS 保护

Question

似乎大多数人都建议在负载平衡器中使用某种硬件解决方案来应对 DOS 攻击。我注意到，如果您尝试在任何主要/半主要网站上进行 curl ，您会收到 301。

对于预算有限的人来说，防止 Rails 中的 DOS 攻击的最佳方法是什么？如果没有可靠的解决方案，那么人们可以做的第二好的事情是什么？

Answer 1

对于 RoR 应用程序，您可能会在应用程序服务器之前使用代理，该服务器可以配置为防止简单的 DoS 攻击。

例如，HAProxy 可以这样配置: antidos.cfg

nginx 可能具有相同的功能。