求问 DDOS 如何防范。。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2213 天前的主题，其中的信息可能已经有所发展或是发生改变。

这个报警没用的把只能上高防？

12 条回复 • 2018-11-03 12:40:16 +08:00

oovveeaarr

2018-11-03 00:08:00 +08:00

最好的方法就是尽量不要动那些人的利益。

huson

2018-11-03 00:19:45 +08:00

@oovveeaarr 竞争正面竞争不过就背后开始搞这个。。

oovveeaarr

2018-11-03 00:24:40 +08:00

@huson #2 那就加钱噢，DDOS 上高防服务器，或者躲 CDN 后面。CC 就要看具体情况分析了。

isCyan

2018-11-03 00:54:35 +08:00 via Android

监控，一旦出事立刻切 cloudflare （ partner 接入即可 cname ）/ovh ssl gateway
都是免费无限高防，当然速度会影响
没人无聊不停攻击你的，打不动自然就不打了
注意保护源站 ip 不要泄漏
切到高防的时候防火墙屏蔽所有除了自己 ip 和 cf 回源 ip

lostberryzz

2018-11-03 00:58:24 +08:00 via iPhone

ovh+cf，硬扛

yexm0

2018-11-03 01:09:44 +08:00 via Android

国内云盾，国外 CF。比谁的钱多而已。

CEBBCAT

2018-11-03 01:51:35 +08:00 via Android

@isCyan 真的有效果吗？切之前的 IP 还是会暴露，而且屏蔽 IP 是靠 iptables 吧？那估计撑不住呀？

小白求指点

shiny

2018-11-03 02:09:03 +08:00

没钱的话就只能百度云加速了

MrGba2z

2018-11-03 02:29:21 +08:00

真硬干就是比烧钱

msg7086

2018-11-03 02:29:35 +08:00

@CEBBCAT 切之前也别暴露啊，前端放个反代总会吧。
iptables 只能处理 CC 攻击。流量攻击就只能黑洞换 IP 跑。

opengps

2018-11-03 07:56:56 +08:00 via Android

高防是终极办法，
早期可以多台机器，多个 ip，允许故障时间，人工备用切换，套用 cdn 减少源 ip 暴露可能

en20

2018-11-03 12:40:16 +08:00 via Android

1 加钱高防
2 剪掉网线（终极办法）