1 、nginx real_ip 模块
2 、拿到厂商 cdn 的 IP 段，例如 cloudflare https://www.cloudflare.com/ips-v4

ansible

aws efs?

用 nginx，别用 apache 了

为啥不用 rsync ？

nginx + ip2location
直接根据地区 deny，可以抗一阵吗？

zabbix

cloudflare 分区解析，但收费 :(

说句不好听的，你就是太闲了。

letsencrypt +1

看得好尴尬

zabbix 就行了。

GLIBC 太基础的库了，升级系统吧。

ip 访问，返回 444

```
server {
listen 80 default_server;
server_name _;
return 301 https://$host$request_uri;
}

server {
listen 443 default_server ssl http2;
server_name _;

include ssl/ssl.conf;

location / {
return 444;
}

access_log off;
}

```

推荐 mattermost

试试 lsync 可以满足你功能，但性能得测一下。
用最新版本： https://github.com/axkibe/lsyncd

nginx proxy_cache_use_stale 了解一下

本机编译，直接扔生产

那得看你生产什么系统呀？