limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
，DDoS攻击 (Distributed Denial of Service)
要保护系统免受DDoS攻击，网站管理员需要实施几项安全措施：
Caida DDoS攻击是指在网络中，攻击者利用大量的计算机或者网络联通设备，同时向目标服务器发送大量的请求流量，以此占用目标服务器的带宽和计算资源，导致目标服务器无法正常响应用户的请求。这种攻击方式被称为分布式拒绝服务攻击（DDoS攻击），是当前网络安全领域中的一大威胁。
[…]