客户服务器被 ddos 攻击，应该怎么办？

[jarlyyn]

如题。
网站在阿里云，纯粹的企业展示型网站。
第一次被攻击后，把数据库转移到了rds.做了主要页面的缓存，网站域名只想了阿里云盾的cname。
目前客户已经把带宽提高到50mb，依然被ddos全部占满。
我分析了下apache日志，几分钟就统计有几十个不重复的IP地址。user-agent之类也都不同。感觉难以从技术上区分攻击流量和正常流量。
这时候除了继续提高带宽，还有其他可以做的么？

[cst4you]

下你图片, 看起来挺贱的....

[em70]

@nilai ddos成本绝对比直接加带宽高得多，阿里云可以临时加带宽，按小时收费很便宜，上个200m,不够就300，攻击几天毫无效果，自然就放弃了，除非真是有不共戴天之仇，那应该报警，刑侦手段解决。
@jarlyyn

[nilai]

@em70 DDOS小于1G流量的我都不用买肉鸡，分分钟给你打出来， 至于更大的。 10G 3000/天 嘿嘿， 不能透露太多。

[em70]

@nilai 阿里云10G带宽一天才2300 还赢你700 这玩意就是耗谁钱多呗.

[benjiam]

这个简单 加个iptables访问限制单IP连接数和连接下载速度就可以了。Nginx有插件

[coderwang]

apache 前加个haproxy haproxy 可以配置简单的ddos protection
https://github.com/jvehent/haproxy-aws/blob/master/haproxy.cfg
试试

[ryd994]

iptables限制syn频率以及连接数，
同时Nginx http_limit_req进一步限制请求频率

[lmaq]

阿里云的话先工单申请换IP地址然后在用cname，因为攻击你的很可能攻击的是IP地址！

[konakona]

既然是放在阿里云服务器上，一定要提交工单问下客服有什么好的软硬措施推荐。
再者，弄了CDN没有？搞个CDN，换IP。

[Lax]

@qiuai 再次看到有人吐槽云盾疑似误报的情况了

[msg7086]

流量攻击，首先是考虑走CDN清洗无用流量。
其次，nginx上有请求数限制，1分钟超过多少请求的，直接延迟或者返回503。
最后，fail2ban可以配合nginx的请求数限制，对log进行分析，直接ban掉访问量过大的客户。


@bobopu
@xdeng
阀！

[hellov22ex]

@typcn
问问这个基佬

[bobopu]

@msg7086 sitelock其实并不贵，但效果却非常好。

[xdeng]

@msg7086 我的 阀 没错啊

[msg7086]

@xdeng 你的阈是怎么变性成阀的……

[jarlyyn]

200mb还是挂了

[vwhenx2]

@jarlyyn 同样放在阿里云被攻击1G流量攻击过的路过。
1. 把所以的图片、js、css和静态页面做CDN。阿里云自带的CDN即可。这样只让动态请求到服务器。
2. nginx里面设置访问频率限制，连续两次访问间隔不能低于1秒。

然后就随便他怎么刷了，不会挂。

[jarlyyn]

@vwhenx2 去看了下，这回换攻击方式了，rds挂了……
服务器完全无反映，现在先关了rds看看日志去……

[xdeng]

@msg7086 “阀（fá）值”是一个错误的用词，其正确用法是“阈（yù）值”。 我错了。。。

[jarlyyn]

感觉阿里云的后台挂了，不管是ecs还是rds.....