有什么把 ASP.NET Core MVC 写的企业官网所有页面渲染成静态的吗？最近经常有 CC 攻击把 CPU 占满。或者 Nginx 配什么参数能把所有页面都缓存下来？（内容非常少变动，没有用户可以提交的内容）

[edis0n0]

[xioxu]

自己写一个 Filter ，自行控制过期、缓存逻辑。

[xioxu]

这是 chatGPT 生成的示例代码：

using Microsoft.AspNetCore.Mvc;
using Microsoft.AspNetCore.Mvc.Filters;

public class CacheFilter : IActionFilter
{
private static ConcurrentDictionary<string, byte[]> _cache = new ConcurrentDictionary<string, byte[]>();

public void OnActionExecuted(ActionExecutedContext context)
{
if (context.Result is FileResult)
{
// 缓存 FileResult 类型的结果
var file = context.Result as FileResult;
using (var stream = new MemoryStream())
{
file.CopyTo(stream);
var key = $"{context.HttpContext.Request.Path}{context.HttpContext.Request.QueryString}";
_cache.TryAdd(key, stream.ToArray());
}
}
}

public void OnActionExecuting(ActionExecutingContext context)
{
var key = $"{context.HttpContext.Request.Path}{context.HttpContext.Request.QueryString}";
if (_cache.TryGetValue(key, out var data))
{
// 如果缓存中有，则直接返回
context.Result = new FileContentResult(data, "application/octet-stream");
}
}
}

[sky857412]

不是有个名词叫静态化，ASP.NET Core MVC 静态化 搜索下

[zimrigeek]

面对攻击 最有效的解决方案一般 2 大类，1 是从 Web Server 端限制流量，2 是从 CDN 限制流量
1. Web Server 端限制流量
无论是 nginx 还是 openresty 均有相关模块可以直接调用

nginx.conf

http{
...
# 防止 CC 攻击配置;
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
...
}


vhost.conf

server{
...
# 并发限制;
limit_conn perserver 500;
limit_conn perip 50;
limit_rate 5120k;
# 并发限制-END
...
}


2. CDN 一般因厂商而异，通过流量、CC 控制相应功能 来限制