| 参数 | 连接超时、读超时、写超时、空闲超时 |
|---|---|
| 匹配 | 后端慢接口的超时预算 |
| 加固 | 慢速攻击防护单独配置 |
nginx 参考
nginx 参考
proxy_connect_timeout 10s;
proxy_read_timeout 60s;
proxy_send_timeout 60s;导出、报表类接口单独配置更长超时，避免全局放大。
超时与长连接设置
WAF 的读写超时要与后端业务匹配：过短会中断慢接口，过长会占用连接资源并放大慢速攻击影响。
易错点
- 全局超时设置过长会被慢速攻击利用，连接资源被拖住
- 只改 WAF 超时未同步负载均衡与后端，链路各段不一致
数据来源与参考
- nginx 官方文档：proxy 超时指令
- OWASP 慢速攻击防护备忘