CATEGORY セキュリティ

nginxのrate limitingでアクセス制限・bot対策をする

アクセスログを眺めていると、同じIPから1秒間に何十回もリクエストが飛んできていることがある。行儀の悪いクローラや、脆弱性スキャンをかけてくるボットは想像以上に多い。正規のユーザーを締め出さずにこうしたアクセスだけ絞りた…