网站遭恶意采集，为什么用nginx限制ip后依然很卡呢。

大量ip同时访问
最高每秒请求80-90次
访问页面很卡（载入完成5-30秒）
但是cpu正常（两核，负载1.3左右） 内存正常 带宽使用一般左右
看日志发现多个频繁请求的ip段
在nginx中限制这些ip段后
访问页面依然很卡，这是为什么呢

---

用防火墙来屏蔽IP要比用Nginx的HttpLimitReqModule高效得多,推荐一个工具:
fail2ban:通过扫描log(比如Nginx日志)调用iptables屏蔽IP.

---

重启nginx就好了。。。