当 Apache， Nginx 站点受到严重 CC 攻击，我该怎么办？

[Andy1999]

RT，昨天吃饭的时候有人在一个群里at了我，告诉我说要攻击我站点，我看了一下起因和经过，发现是我的一位朋友告诉攻击者我的站点很耐C，让他来CC我试试看。然后我喜闻乐见的手动封了一个小时的IP！因为他没用代理IP C我所以最后抗住了。但是今天早上在线改代码的时候一下子掉线了，看了一下微信监控平台，发现三台负载均衡的主机全部被C宕机了，而且对方用了代理IP，请问现在该怎么办？
目前暂时切换到了日本的独服上面，也一样抗不住……

[wy315700]

CDN, 或者买高防主机

CC 攻击没办法的

[Andy1999]

@wy315700 因为是https 所以目前就知道两家 云盾和VeryCloud 云盾节点被C死了 Verycloud不抗CC 没办法 用着还在扣钱

[thinkxen]

用csf试试看嘛

[wy315700]

@Andy1999 网宿，蓝讯，腾讯云，都是支持HTTPS的，不过要联系客服配置

[imlonghao]

QQ 叫那个人不要C了

[lhx2008]

不是discuzz论坛么？可以找人做下性能优化什么的，还有防C的防火墙和静态缓存之类的，总之，软件抗C比硬件抗C更有效

[lhx2008]

防火墙的话，有一种是对于多次访问的IP，会显示一个点击继续的页面（静态的），可以有效抗C，不过具体我也没有用过

[yghack]

我们已经上硬防了
被人威胁也没办法

[Andy1999]

@wy315700 腾讯云CDN https已经获得 但是https资源会被缓存成http 然后你懂的

[Andy1999]

@lhx2008 我是wp个人博客 被c成狗了 云盾死掉一个节点 然后把我拉黑了

[tabris17]

流量CC防不住，如果CC耗资源的请求还是可以防的

[x4]

域名解析到127.0.0.1

[Andy1999]

@tabris17 目前联系腾讯云做了个高级CC防护，暂时抗住了 不得不说腾讯云的防护还是蛮厉害的

[Andy1999]

@x4 那不就等同于投降了么

[yangff]

如果你这么想的话。。那就提高姿势水平然后入侵回去咯。。

[maoyipeng]

看accesslog 然后封掉特定的/有规律的请求

[cnkuner]

服务器防火墙提高封ip时间，或者加访问验证。
上硬防。
其实可以自建cdn的，弄点便宜的vps，均衡一下，成本也不会高出太多。对了，c的量大不大？

[Andy1999]

@cnkuner 上亿的http请求 目前已经用了15台vps了 腾讯云网关也协同防御了 现在暂时抗住了

[cevincheung]

一般我都是检测到有x-forwarded-for头就禁止访问。

[xi4oh4o]

推荐 HttpGuard nginx 的一个lua模块，效果极佳。