301 跳转服务器被攻击

[holinhot]

cc攻击 流量跑到60Mbps/s
就一个301跳转服务器都攻击成这样 服务器性能还行 就是网络压力大啊

[ryd994]

除了上高防，没办法
301本身几乎不占资源，网络压力这个完全没办法

[FifiLyu]

CC 攻击相对是比较容易解决的。看看 web 日志里面的 UA 或者 IP 之类的特征，直接屏蔽 UA 或者 IP 就行。

PS：处理 CC 算是我的日常工作。

[CayenneS]

上高防建议！打个小广告，哈哈，本公司八月初上线高防，免费试用哟

[Yamade]

@CayenneS 撸一发看看呢。

[geekzu]

@FifiLyu 随机ua，数百万代理ip，随机目录如何解决

[geekzu]

然而高防一般只防传输层攻击不防CC

[holinhot]

@Yamade
@CayenneS
@FifiLyu
@ryd994

算了还是让基返回444吧

[FifiLyu]

@geekzu

这种情况一般引用地址都是有问题的，可以根据这个屏蔽。
引用地址无法判断的话，可以建立一个自己的目录列表，不在列表的，直接屏蔽。

cc攻击都是有规律可循的。

[CayenneS]

@geekzu CC可以防肯定。。不然怎么算是高防呢。。

[CayenneS]

@Yamade 36374586，这个我工作QQ，欢迎交流，哈哈

[geekzu]

@CayenneS 应用层的攻击，硬件防火墙一般很少有防护的吧

[CayenneS]

@geekzu 是的，不过高防的话不单单是一道 防火墙或者一个防护软件，是软硬结合加上过滤策略和规则的叻。

[msg7086]

参照我以前说的，rate limit + fail2ban直接进防火墙drop