面对现在网站出现的大量恶意请求,把大量的计算和网络资源占用,威胁网站安全性,限制这种恶意请求,采取动态限流是一种很有效的技术方案,但是维护一整套的限流系统的运行,需要消耗较多的系统资源和开发成本,本文利用Redis中SetNX实现无须维护的动态限流解决方案介绍。
创新互联长期为1000多家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为兴文企业提供专业的成都网站制作、网站建设,兴文网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。
什么是动态限流?动态限流是一种新兴的系统层面技术,它通过实时监控当前系统流量,以每秒钟请求数为标准对恶意IP进行拦截,限制其访问的频率,从而实现安全防护。我们知道,一般情况下,受限流的恶意IP会被限制在1-2秒内发出最多3次请求,超出此限制时,将冻结IP,直至解封才能继续使用。具体实现可以用后文要讲的Redis实现。
Redis是一种非常受欢迎的开源key-value分布式存储系统。Redis由C语言设计实现,它可以容纳多种数据类型,可靠性,性能等都非常优秀,因此Redis在限流和其他场景中也有广泛的应用。其中SetNX是一种实现Redis动态限流的思路,我们这里把它作为例子来讲述Redis的动态限流实现方式。
具体来说,利用SetNX实现的动态限流,可以用以下流程进行描述:
– 以IP作为key,时间戳作为value,这样在Redis中就会出现一组key-value;
– 对于非法IP,直接返回 403;
– 检查每次客户端访问,搜索Redis中是否已存在当前IP;
– 如果存在,则检查当前时间戳是否在规定的时间周期内;
– 如果在规定的时间周期内,则返回403,否则更新时间戳,允许访问;
– 如果不存在,则执行SetNX操作,将当前IP与时间戳加入到Redis中;
– 不管是否返回403,均需要查找Redis中的访问记录,然后在规定的时间周期到期后,自动删除该key,以便下次访问时重新添加新的IP与时间戳。
上述流程说明在使用SetNX实现动态限流时,只要检查Redis中是否存在当前IP,就能准确地限制不好的请求,实现有效的动态限流,同时由于无需维护整个系统,可以节省一定的系统开发和维护成本,非常方便简洁。
综上所述,Redis SetNX是一种非常方便的实现动态限流的方式,只要搭建一个简单的key-value集合,就能实现自动化的带有活动的限流管理,减少系统开发和维护的成本。
香港服务器选创新互联,香港虚拟主机被称为香港虚拟空间/香港网站空间,或者简称香港主机/香港空间。香港虚拟主机特点是免备案空间开通就用, 创新互联香港主机精选cn2+bgp线路访问快、稳定!
分享标题:利用RedisSetNX实现动态限流(redis限流setnx)
地址分享:http://www.shufengxianlan.com/qtweb/news6/36856.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联