基于captcha的防D.O.S到Nginx代理的最佳实践

Question

这个想法被解释为这里

简单地说，Nginx代理扮演负载平衡的角色，并将HTTP/HTTPS请求发送到服务器。

如果某个IP的某个时间段内的请求时间超过了一个阈值，它将为即将到来的请求触发一个captcha。

最终用户必须输入正确的captcha代码才能继续访问站点。

您知道任何开放源码/免费的NGINX模块吗？我在网上搜索过，其中一个是：https://github.com/snbuback/nginx似乎需要修改。

欢迎任何建议/经验，谢谢。

Answer 1

我想，captcha只会惹恼你的真正用户。对于这个问题，我宁愿使用testcookie-nginx-模块。