Nginx ile Rate Limit yapabilirmiyim?

merhabalar api.php üzerinden layer7 saldırı almaktayım clouflaredaki rate limit gibi nginx üzerinden yapabilirmiyim yani örneğin api.php üzerine 1 saniye içerisinde 5 istek gelirse bunu engelle şeklinde birşey yapmam mümkünmü?
mümkünse nasıl

bende takip edeyim bir kaç deneme yaptım banlandım.

https://www.google.com/search?q=nginx+rate+limit

Merhaba,

NGINX Reverse Proxy modda kullanıyorsanız eğer sanal config dizinine "limit-conn.conf" adında bir dosya oluşturup aşağıdaki configi girin ve sanal hostunuza bunu include edin.

location /api.php {
   proxy_set_header Host $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_pass      http://backend_ip_or_host;
# Limit connection
limit_conn_zone $binary_remote_addr zone=perip:1s;
limit_conn perip 5;
limit_conn_status 444;
limit_req_zone $binary_remote_addr zone=dos-flood:1s rate=5r/s;
limit_req zone=dos-flood burst=5;
limit_req_status 444;
}

NOT : Yukarıdaki kodu kendi sisteminize göre düzenleyin.

NOT2: 444 hata kodu nedir bkn. https://httpstatuses.com/444

reverse proxy kullanmıyorum hocam

Normal NGINX yapılandırmanıza da yazabilirsiniz.

evet proxy kısmını silip yapdım fakat anlamadığım bir kısım var engellene ipler nereye kayıt ediliyor veya engeli ne zaman kalkıyor

Hocam ip adresleri engellenmiyor sadece istekler engelleniyor. Saldırgan ip adreslerini engellemek istiyorsanız Fail2ban kullanarak error loglarındaki ip adreslerini belirli periyorlar ile banlatabilirsiniz.

Rate Limit ne için kullanılacak, layer7 saldırılarda birden fazla proxy olduğu için hedef siteye çok fazla istek olmakta engellenmesi için tamamen waf, konfigüre edilmiş fail2ban vb etkenleri kullanabilirsiniz. Birşeylere limit koymanız siteye giriş yapmaya çalışan gerçek kullanıcıları bile bloke edebilir.