关于防护 DDOS 的个人想法 求助大牛

[zlpd]

我们公司在香港部署了50台服务器 带宽是CN2的100%直连

每台服务器都对应一个网站 但是网站经常被同行攻击或者被人莫名其妙的攻击 CC已经防御住了

DDOS我们现在是用海外的做CDN但是效果不明显 用的是kangle的CDN系统

现在我的问题是 有什么方案可以解决 包括做CDN或者反向代理

希望可以得到大家的解答 多谢

[yakczh]

ddos攻击起效果,至少要多少台终端?

[webjin]

@yakczh 看什么终端。花1000美金可以买好多国外的G口服务器打你了。

[webjin]

别人如果能有方法知道你网站后端IP 直接打源了。

[geekzu]

隐藏好源ip，不在意速度的话，用各种高防主机做前端，然而这样也就失去了香港服务器的意义

[geekzu]

@webjin 事实上一些专业做攻击的网站的攻击套餐才几十美元一个月，峰值1-10g甚至几十g

[zlpd]

大鬼没有 小鬼难缠 所以的话 只要基本的防御住就可以了 简单的隐藏后端IP就可以了

@geekzu @webjin

[db253874]

上cloudflare商业套餐，抗d很给力，200刀/域名

[zlpd]

@db253874 有想过这样 客户也愿意支付这笔费用 但是有的客户域名太多了 怎么办？

[msg7086]

单独放两台机器做出口反代。
一台单独喂CN2，另一台接各路CDN。
一旦被打，DNS直接切换到CDN上，可以保证网站不挂，只是访问速度稍微受影响。
你可以考虑考虑。

[zlpd]

@msg7086 好的 多谢 我会根据你的思路做下研究

如果有具体的服务商跟方案的话 我想可以给你付费购买

[dreammes]

楼上正解

[msg7086]

@zlpd 纯粹拍脑门想法。
然而并不是异想天开，所以我觉得值得一试。

[zlpd]

@msg7086 我去实践看看 可行或者不可行 我都过来喊你

[ihacku]

http://www.imperva.com/Products/InfrastructureDDoSProtection

[thinkxen]

攻击有多大？可以找我聊聊~~~~

[rhwood]

1. 上前端cdn硬抗
2. 保护好自己的源ip
3. 如果源ip已被暴露，直接丢弃，换新的。
如果lz不会搭cdn节点，可以联系我。

[zlpd]

@rhwood 如何联系

[zlpd]

@thinkxen 如何联系

[rhwood]

@zlpd 可以email我 rhwood#frompku.com

[XuanYuan]

@geekzu 求推荐，需要做测试。