当 Apache， Nginx 站点受到严重 CC 攻击，我该怎么办？

[Andy1999]

RT，昨天吃饭的时候有人在一个群里at了我，告诉我说要攻击我站点，我看了一下起因和经过，发现是我的一位朋友告诉攻击者我的站点很耐C，让他来CC我试试看。然后我喜闻乐见的手动封了一个小时的IP！因为他没用代理IP C我所以最后抗住了。但是今天早上在线改代码的时候一下子掉线了，看了一下微信监控平台，发现三台负载均衡的主机全部被C宕机了，而且对方用了代理IP，请问现在该怎么办？
目前暂时切换到了日本的独服上面，也一样抗不住……

[typcn]

@uglyer 当时查他信息的时候还不是...
前几天看到他站，我就挂了个1mbps的代理来了一发，本来试试有没漏洞，结果直接透过 cdn 打死了.......
多半是用的一件包之类的，配置有问题or没打补丁

[uglyer]

@typcn 我就看看23333 就是这个事情吗。
http://bbs.wot.kongzhong.com/forum.php?mod=viewthread&tid=1937961

[typcn]

@uglyer 不是，我几乎不玩游戏，他是加我群开启装13+嘲讽模式了。

嘛，其实我跟他一样大 233

[uglyer]

@typcn 高中生不好好读书你对得起你的父母的血汗钱吗，你对得起辛勤培育的老师吗，你对得起为中华之崛起而读书这句话吗 (逃

[geekzu]

@phoenixlzx 就算是CC，攻击成本也不高，http代理1块钱几万个，然后单机就可以造成中等规模的CC攻击

[Andy1999]

@typcn CDN是VeryCloud 大流量直接拉黑，你试试看直接用脚本压测我的源站，肯定已经修复了

[Andy1999]

@geekzu 对方IP已经多到一个级别了……我的log飙到4GB 哭晕在厕所

[Laforet]

你们这样天天D来D去的有意思么

http://tieba.baidu.com/p/3718214929

[Andy1999]

@Laforet 求不翻黑历史……

[feuvan]

@typcn 朋友，太黑了。。。

[mafuyu]

@typcn 铜芯豪还真是666666666，太黑了23333333。

[wy315700]

把网站关了就行了，等过去了悄悄开

[Andy1999]

@wy315700 坚决不向恶势力妥协（≧∇≦）

[Anybfans]

@Andy1999 加验证码啊。。

[icreeper]

云盾不是只有付费才支持https吗。。。。

[wy315700]

@Andy1999 这么倔，会付出代价的

[hicdn]

插条广告，防 CC，找加速乐 www.jiasule.com

[msg7086]

反正我是没看懂这东西有多难防。
如果对面来ddos，那前面加硬防反代就好。
如果对面来cc，WP最简单了放一个cache解决问题，外加fail2ban自动封IP就好。
如果真有上亿请求的话log应该不会只有4G吧。如果有4G的ban记录的话那IP得超过50万个了吧？
我真不信对面这么舍得花钱买那么多肉鸡……
而且真不行还有cloudflare走起呢。

另外，功夫不好不要××…

[lloovve]

弄20个QQ号加他，说自己的网站很耐操，让他攻击，他自己就觉得烦了，最后连你也不攻击了

[evlos]

- -