使用nginx限制django管理员登录以防止字典攻击的速率

首先:为了稍微保护django管理员的安全,我总是使用一个不同于/admin的管理员URL/一个好主意是将该管理员部署为另一个域或子域上的第二个应用程序

您可以通过iptables/netfilter将每分钟的请求限制为整个webapp。有关如何完成此操作的教程,请参见 debian administrator . 这是一个如何保护ssh端口的示例,但是您可以对http使用相同的技术。

您可以使用nginxhtplimitzone模块限制分配会话的同时连接数,或者作为特殊情况,从一个IP地址进行连接。编辑nginx.conf:

从 www.cyberciti.biz

### Directive describes the zone, in which the session states are stored i.e. store in slimits. ###
### 1m can handle 32000 sessions with 32 bytes/session, set to 5m x 32000 session ###
       limit_zone slimits $binary_remote_addr 5m;

### Control maximum number of simultaneous connections for one session i.e. ###
### restricts the amount of connections from a single ip address ###
        limit_conn slimits 5;

以上将限制每个远程IP地址的远程客户端同时“打开”连接不超过5个。

BMaeser是对的,您应该在一个单独的实例(即单独的域/子域/端口)中运行admin。

你也可能对 django-sentinel 它使用memcached和自动黑名单对可疑的IP地址/网络进行动态灰名单,重复违规行为。