CloudFlare Business 依旧被搞瘫痪求助

[Jack]

Linode + CloudFlare Business依旧被DDoS攻击导致IP被挂空了，现在不知道是为什么。

CF说流量并没有全部从CF通过，又让我做了些设置，有什么可能性通过PHP或者MYSQL漏洞得到了我的服务器的真实IP而绕过了CF吗？

如果我通过iptables限制服务器只允许来自CF的IP访问，这样能成功block掉攻击IP吗？

求解。。。。

[tvvocold]

@Jack 试过加速乐吗?

[cnbeining]

@Jack CF是不会直接暴露IP的，除非你乱设定DNS等作死。

既然换IP还被揍，考虑是不是邮件或者CNAME或者任何其他记录导致了IP被泄露。是不是已经换用Mailgun之类的东西代发邮件了？

CF应该不会回源你的IP，毕竟你交保护费了。。。

你记录IP的确不对，但是的确有帮助。仔细看看日志，是不是有东西绕过CF了？是不是nginx设置了白名单，仅有CF的IP段可以访问？

是不是已经将CF的安全级别调成“I'm under attack”了？这样CF会严密监视你的流量。

[xuhaoyangx]

@aveline 对了看到发邮件，linode我明明没有装mail有关的组件，话说 怎么dz wordpress都能发得出邮件出来。就linode可以

[Jack]

@cnbeining all done .. 还是被攻击，只能认为是php程序漏洞导致得到了真实IP，但是不知道是怎么实现的

[msg7086]

@Jack 有兴趣Q上一起探讨问题吗？可Q霸气无二义就领②②
或者我们可以开个讨论组或者群把贝宁蜀黍一起拉进来看看怎么搞。
DDoS还是很好抗的。
如果你数据库用innodb的话还可以galera搭集群做镜像站玩。

[chinvo]

@Jack 你想多了，得搭配CloudFront（AWS的一個服務），如果直接暴露IP，不打你80也可以打你別的端口。

[Jack]

@chinvo 目前不知道打的是什么端口，可能是任何端口

[jasontse]

@Jack 不管打的是哪个端口，要避免认出这个 IP 是你的。

[Jack]

@jasontse 所以发了此贴求查漏洞 http://www.v2ex.com/t/172255

[chinvo]

@Jack 所以直接暴露IP絕對不是一個好主意。爲什麼樓主執意要直接暴露IP呢？

[Jack]

@chinvo 大哥。。。我是不想暴露IP，我是不知道为什么会暴露啊

[cnbeining]

@Jack 淡定，先喝杯茶。

你先挪Ramnode或者OVH这种地方，抗打一些。

然后我们细致分析一下为什么有问题。。。

我的邮箱嘛。。。@gmail.com 欢迎戳。QQ嘛，你戳MR的时候也把我戳到了。

[msg7086]

刚刚群里已经讨论出个可行方案了。如果有兴趣可以敲我们，没兴趣就算了。

[cnbeining]

@msg7086 说的好像是我们发动了攻击要让人去交保护费一样。。。。。。。。。。。。。wwwww

[Jack]

@cnbeining 看不懂。。。

[Jack]

@msg7086 什么叫敲你们。。。

[cnbeining]

@Jack 我们觉得我们好像找到了可以减缓攻击的办法。可以通过我们的联系方式找到我们。