Nginx limit_conn 实战：单 IP 并发连接限制配置
单 IP 高并发抓取与下载工具滥用靠限流挡不住，并发连接限制才是正解。本文详解 Nginx limit_conn 配置：limit_conn_zone 共享内存定义、单 IP 与单机并发阈值设定、location 级叠加规则、429 状态码自定义，配合 limit_req 构建双层防护，含 HTTP/2 误伤与 CDN 真实 IP 场景排查。
Nginx
API接口被CC攻击怎么防？限频签名实战问答
API 接口没有缓存兜底，最容易被 CC 攻击打垮。本文解答接口被 CC 的典型表现、Nginx 限频配置、限频 key 分层选择、签名防重放实现、验证码放置层级与 WAF 高防的作用，配置可直接复制使用。
恶意爬虫和搜索引擎爬虫怎么区分？别误伤SEO
恶意爬虫和搜索引擎爬虫怎么区分？本文讲清两者在身份、行为、协议遵守上的区别，附真假蜘蛛的反向 DNS 验证方法和 Nginx 放行蜘蛛、拦截恶意爬虫的实战配置，帮站长防爬虫不误伤 SEO 收录。
Nginx 请求限制实战：请求体大小与超时防滥用配置
无请求体限制的 Nginx 会被大文件 POST 灌满磁盘，超时过宽则被慢速攻击占满 worker。本文详解 Nginx 请求限制配置：client_max_body_size 三层作用域收紧、上传接口精确放宽、超时参数组调优、PHP 参数同步与 413 自定义错误页，含配置验证命令与常见报错排查。
Nginx 源站防护实战：仅允许 CDN 回源 IP 访问配置
CDN 防护再强，源站 IP 暴露后攻击者可直连绕过一切规则。本文详解 Nginx 源站防护配置：geo 模块回源 IP 白名单、444 静默断开、占位证书隐藏域名、curl 双向验证，含厂商扩容节点误拦排查与蜘蛛抓取影响分析，命令可直接复制。
如何识别CC攻击？这些特征一看就知道
CC 攻击流量不大却能把网站打瘫，最难的是和正常流量高峰区分开。本文以问答形式讲清 CC 攻击识别方法：六大典型特征、Nginx 日志三组统计命令、单 IP 请求量判断标准、服务器症状对照，以及确认攻击后 limit_req 限流应急配置，命令可直接复制。
Nginx 版本号隐藏配置实战：防指纹信息泄露
默认配置下 Nginx 会在响应头和错误页中暴露版本号，攻击者可据此精准匹配 CVE 定向利用。本文详解 Nginx 版本号隐藏完整配置：server_tokens 关闭、X-Powered-By 清理、headers-more 改写 Server 头、自定义错误页脱敏，附 curl 验证方法与模块不兼容排查，命令可直接复制。
网站被爬虫抓崩了怎么办？限速屏蔽实战方法
网站突然变慢、CPU 飙高、带宽打满，很可能不是攻击而是恶意爬虫在疯狂抓取。本文用 8 个问答讲清如何判断爬虫导致的服务异常、如何通过日志定位爬虫 IP、Nginx 限速与封禁的实战配置，以及长期防护方案。
Nginx 上传目录禁执行配置实战：防 WebShell
WebShell 落地必须经历写入与执行两步，禁掉上传目录的脚本解析就能把上传漏洞降级为低危。本文详解 Nginx 上传目录禁执行配置：正则拦截规则写法与顺序陷阱、多站点 snippets 批量加固、写入层权限收敛，含 403 实测验证方法与规则失效三大排查点。
CC攻击为什么WAF拦不住？常见原因和应对方法
开了WAF网站还是被CC攻击打崩？本文讲清WAF漏放CC请求的常见原因，并给出Nginx限流、API防CC、日志分析等可直接复制的实战配置。
Nginx 后台访问控制实战：IP 白名单与 Basic 认证双重防护
管理后台暴露公网是爆破与漏洞利用的头号目标。本文详解 Nginx 后台访问控制配置：allow/deny IP 白名单、auth_basic 密码认证、satisfy 组合逻辑与请求频率限制，含 htpasswd 生成命令与三层验证方法，适用于 WordPress 后台、数据库面板等管理入口防护。
Nginx 防盗链配置实战：valid_referers 与 secure_link 防资源盗用
图片、视频、下载资源被外站盗链会大量消耗带宽。本文详解 Nginx 两种防盗链方案：valid_referers 来源校验与 secure_link 时效性签名 URL，含完整配置代码、curl 验证命令与常见误杀排查，适用于静态资源密集型网站。