独立站点或开发者如果防御 DDoS 攻击？

[lxfcode]

如题，对于一个独立站点或者独立开发者来说，没钱买高防服务器，一般都是几百块一年的阿里云，1-3MB 固定带宽，开发一个小产品，无论是 web 站点，还是客户端 APP ，很容易被别人 DDoS 攻击，在没有稳定付费前，或者免费使用产品+附加值模式下，还有办法能保持稳定运行维护吗？

[opengps]

想多了，能被 ddos 说明你已经有高价值的东西了

[shadowyue]

你没点商业价值谁攻击你，没收益啊

[iqoo]

白嫖 cloudflare

[lxfcode]

@opengps 有价值不一定有商业收益，我的免费 API 产品虽然使用人多，但都是免费无偿使用的，付费的人极少，被攻击了现在免费都用不了

[andforce]

说实话，我也有这种顾虑，可目前还没有人 D 我，可能是因为确实没啥商业价值

[opengps]

@lxfcode 我被人打过几次，那时候我网站确实能输出一些别人查不了的信息，虽然数据不是我的，但我作为少有的数据源肯定会被打，你也不用太在意，因为大致可以分为 3-5 次，每次攻击也就 3-10G 的峰值，阿里云先是自动清洗，后来是黑洞 15 分钟，然后黑洞 30 分钟，更严重是黑洞 2 小时，24 小时，但实际没那么多时间就解开了，攻击也停了

[gaobh]

咋买不起，直接买 ovh 就行，带高防

[ZeroClover]

面向国内用户没什么低成本防攻击的方案，就算不上云用传统 IDC 的高防服务器一个月也起码是要 1000 左右的费用

用 Cloudflare 那就和断网没什么区别

[etU3NtUmMJhoxInh]

成本太高,收益太低. 你掂量一下 你够不够格让黑客进行 DDos?

[Laobai]

不考虑国内访问速度的话就套个 cf

[ntedshen]

以之前某些百科都能被 d 的情况看。。。这年头吃的太饱没事乱 d 人的小鬼确实是挺多的。。。
反正几百块的阿里云想来不是高配，大不了被打了换个 ip 先。。。

[ken678]

几百一年的阿里云 你就拔网线吧 看他坚持攻击到什么时候

[llcxx]

https://w3offer.com
我的海外远程工作信息聚合网站
目前纯爱心发电，刚上线的确有一些无聊的攻击，后面上了 cloudflare 解决。

[xinglihua93]

用云 WAF

[xinglihua93]

有需要云防和高防服务器找我，很便宜

[jonsmith]

DDoS 只能搞高防了，CC 服务器可以自己拦截。

[JensenQian]

ovh+cloudlfare 啊
规则弄弄好

[cheng6563]

我想的是，国内外分开解析，国外套 cf ，国内套个 cdn 之类的同时把所有国外 ip ban 掉。不知道有没有用。

[ncbdwss]

ddos 也要成本的。你没的价值别人打你干啥。

[x86]

ovh+cloudlfare ，waf 规则写好，起码防一大半了，也没人吃饱了撑的打你，打你也是要成本的