凤凰网科技讯 8月24日，阿里云宣布视频生成模型Wan3.0正式上线。Slowloris 这类慢连接攻击不发送大量请求，而是故意把连接拖住，耗光 Nginx 的 worker 进程。你的网站可能瞬间从“打不开”变成完全无响应。    

         应对思路很简单：给连接设置合理的超时阈值。该模型在生成时长、全能参考及真实世界还原等维度全面升级，单次可生成30秒视频，并首次支持doc、xls、ppt、pdf、md等文档格式输入。

B | 客户端发完头部就超时、发body 也超时、整体发送还超时，三个时间窗口一收紧，攻击者就没了拖下去的空间。

公测至今十余天，Wan3.0在指令遵循、跨镜头一致性、音频质感及视频编辑等方面持续进化。即日起，用户可在阿里云百炼、万相官网、千问AI平台、千问App等渠道体验。    http {    client_header_timeout 10s;   #读取请求头超时时间    client_body_timeout  10s;    #读取请求体超时时间    send_timeout         10s;    #发送响应超时时间    keepalive_timeout    30s;    #长连接保持时间         #限制单IP连接数，进一步压制慢连接    limit_conn_zone $binary_remote_addr zone=addr:10m;    server {    limit_conn addr 30;    }    }    这里的时间值不是越小越好。如果你的接口有上传大文件的功能，client_body_timeout 可以放宽到 60 秒，甚至针对上传路径单独写一个 location。

C | 核心原则是：正常用户用不上那么长时间。    配置改完后用nginx -t 检查语法，reload 平滑生效。
API定价方面，480P/720P/1080P价格分别为0.3/0.6/1.2元/秒，8月24日至9月23日期间，阿里云百炼和千问AI平台开启API限时7折优惠。可以用 slowhttptest 工具自己压测一下，看改成 10 秒后连接还能不能被挂住。真实业务里我习惯把这几个值默认设为 10 秒，上传接口单独放开。

D |

            

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。麦芽旗下跳跃视界、京东灵境平台、美图等已接入Wan3.0。