带宽沾满， DDOS 和 CC 攻击怎么抵御？

[dunhanson]

最近网站被攻击，带宽沾满很严重

DDOS 和 CC 攻击有没有什么好点办法抵御？阿里的 WEB 防火墙太贵了。

本来也有规划用 APISIX+自己编写的插件来进行防爬

雷池的社区版本功能还是少很多，也有性能限制，API 接口都没有公布，没办法内部进行联动控制

网上关于 DDOS 和 CC 攻击防护的专业性文章太少了，都是很简单的描述，上什么高防、CDN 啥的，有钱谁不上呢

[whileFalse]

业务不值钱就让他打呗

[ZhaiSoul]

@dunhanson 哪家厂家网站不套 CDN…而且现在的 CDN 都会针对搜索引擎的爬虫自动回源的，甚至有些厂家 CDN 还针对搜索引擎有特殊优化，完全不影响 SEO 的好吧

[catwalk]

主要看你的网站是国内还是国外，国外最简单直接 cf ，如果是国内是 cc ，别用 cdn ，即使有请求就算钱，换成反代解决。如果是 ddos ，有损失就找叔叔，没损失就用域名解析做分流，国内流量解析反代 IP ，国外流量解析 127.0.0.1 。然后统计好国内的 IP ，直接找运营商处理。

经验不足，如果以上说的不对，请指教，也希望有其他方案

[opengps]

这玩意贵没办法，本质就是硬抗加清洗

[Cloutain]

DDOS 无解，只能用钱去对抗

[dunhanson]

@sbmzhcn 确实，主要领导觉得贵，一年 4W-5W 的费用

[dunhanson]

@ZhaiSoul CDN 这个研究研究，不过也没办法全网都搞 CDN

[chinafeng]

@dunhanson #16 方便留个联系方式聊聊吗？我就是做这块的，看能不能帮上