1
qiuai 2012-10-25 16:36:36 +08:00
...AWS就防D了?
要防D. 1是走硬防机房. 2是自己走机柜托管硬防进去... 3是选择按带宽收费不限流量的云服务器 4是选择抗D的CDN. 暂时也想不到什么别的办法. |
2
neildd 2012-10-25 17:25:55 +08:00
1楼好像没理解楼主意思。
使用主机监控服务应该能减少损失吧,类似监控宝之类的服务。 现在还有APM不知道合不合楼主口味。 |
3
lqs 2012-10-25 19:11:51 +08:00
写脚本检测到流量异常则关机。
|
4
qiuai 2012-10-25 19:23:58 +08:00
|
5
dndx 2012-10-25 23:14:34 +08:00
首先,如果你被DDOS了,AWS帮你抗住了攻击使你的服务不中断,这是值上千刀的(如果你的服务很重要)。
其次,AWS的流入流量是不要钱的,如果被攻击了直接Nginx返回444基本也就是几个握手包的出站流量,量不大基本可以忽略。 如果这还嫌多,可以用iptables直接DROP攻击地址的包,这样连握手包都不会发。 |
6
dndx 2012-10-25 23:25:23 +08:00
另外,如果要监控,建议用AWS ClowdWatch,监控EC2的效果远远好于任何第三方监控工具:
|
7
caonimahexie OP @dndx 您的建议非常好 不过遇到CC怎么办 对于小流量CC denyhost有点作用
|
8
Livid MOD 你可以考虑从 DNS 层面来防止攻击,比如用 Anycast DNS 或是某些专业的 DNS 安全产品。
|
9
Livid MOD |
10
wenqiang 2012-11-07 00:52:46 +08:00
AWS是什么东东?
|