CloudFlare Business 依旧被搞瘫痪求助

[Jack]

Linode + CloudFlare Business依旧被DDoS攻击导致IP被挂空了，现在不知道是为什么。

CF说流量并没有全部从CF通过，又让我做了些设置，有什么可能性通过PHP或者MYSQL漏洞得到了我的服务器的真实IP而绕过了CF吗？

如果我通过iptables限制服务器只允许来自CF的IP访问，这样能成功block掉攻击IP吗？

求解。。。。

[Yamade]

```
netstat -tan| sed -e '1,2d'| awk '{print $5}' | awk -F: '{print $1}' |sort|uniq -c |sort -nr |more

```
这条命令看下哪些IP不正常.

[Jack]

@Yamade IP早挂空了，你说的那些没有日志

[Yamade]

@Jack 攻击者的ip日志木有?用了CF 还要加点nginx配置才好用.我也被攻击过.也买过cf200 刀的服务.建议你看下日志.找出规律

[a2z]

@oott123
只要源ip暴露想打挂的方式有很多。
互联网就是个黑暗森林

[chinvo]

樓主，我的建議是這樣的。
1、在iptables上限制。如果你嘗試用nginx限制攻擊者，你會發現負載一點都沒有降低。
2、可以添加 nginx-naxsi，配合fail2ban使用
3、趕緊換個ip，郵件用第三方
4、可能的話還是換aws之類的雲服務，防火牆槓槓的

[maye696]

被广电总局攻击了？

[cnbeining]

@chinvo AWS抗D太贵了。OVH抗D便宜点。

总之一句话：别暴露源IP。暴露了就必须换，侥幸心理只会立刻被揍趴下。就是无脑UDP洪水都够你喝一壶：占满你的口，你就挂了。

[chinvo]

@cnbeining aws攻擊流量不計費（寫ticket給客服就能免）

[yov123456]

azure可以

[wezzard]

OS X 下訪問變亂碼了……

[Jack]

@chinvo
@cnbeining
@chinvo
AWS可以在不用CF直接暴露IP的情况下直接防御DDoS吗？。。

[evlos]

楼主你是在被 DDoS 之后才上的 CDN 么？那之后有换服务器的 IP 么？

[Jack]

@evlos 上了CF之后换过两次IP

[maoyipeng]

试试httpguard

[Yamade]

@yov123456 国际版你确定可以么?

[Yamade]

建议楼主测试下Azure国际版,有一次微软中国的客服和我说过国际版有这样的防护功能,国内版本的没有.

[diguoemo]

还是没回复啊大哥。。

[wdlth]

@Jack 你日志里面的都是CloudFlare自己的IP，你应该记录访问客户的真实IP。

[62900015]

当然上http://www.blacklotus.net/啊,提供AS/IP段和单台清洗的功能,还有服务器出租.

[Jack]

@wdlth 谢谢，以后需要的时候再搞搞。。