我们的网站存在性能问题,垃圾邮件机器人使情况变得更糟,因此我们决定将动态IP限制配置为只允许5个并发请求(每个IP一个请求)。我担心的是,一个页面可能会同时发出许多请求,因为它包含许多图像(我们每个页面大约有20个图像),所以这些图像会被阻止吗?图像是否按动态IP限制中的请求计算?
我找到了它,是的,它被视为请求。
在我们的网站遭到暴力攻击后,我们不得不打开动态IP限制。我们从默认数字开始。
在我的浏览器中执行"硬"刷新(CTRL+F5)后,我们的主页被损坏的图像覆盖了一半!对单个ASPX的请求可以触发30个图像请求和几个CSS/JS文件请求。所有这些都发生在几毫秒内,都来自同一个IP。
您的设置需要允许这样做。遗憾的是,这意味着黑客也有更多的机会。