网站被 ddos 攻击，请问当前除了等待解除黑洞如何应对？

[zijian]

大家好，我的网站自昨晚 8 点就开始遭受 ddos 攻击，一直到今天早上遭受攻击 8 次，进入阿里云黑洞 3 次，我用 wireshark 打开客服给的 cap 包，看到 ip 都是澳大利亚，荷兰，俄罗斯的，但具体是谁攻击的不会分析，敢请大伙给出出主意，后续该如何准备？目前网站还未接到新的攻击，但我觉得对方还会继续。

我在网上看到一些办法，列出来，大家看看能否有效：

1. 购买 cdn ，做前端防护 2.购买高防服务，阿里云的是每月 16800 ￥/月 20GB ，太贵！
2. 做软件防护
3. 换 ip ，可是阿里云说换不了 ip

还有其他办法吗？欢迎补充

[xfspace]

Tianhe-2 做服务器， chinacache 做 CDN ，买几百台金盾硬防。基本解决了你的问题 XD

[AirSc]

做一台镜像，在阿里云里换机器

[abcbit]

要看多大攻擊，幾 g 以內都很好防

[chenshaoju]

我虽然比较鄙视３６０，但是你可以试试：

http://wangzhan.360.cn/

[publicID002]

16.8K/月你还嫌贵？

[xdeng]

阿里前面搭个负载 不就可以 很方便的换 IP 了么

[lhbc]

1 、更换 IP 或者增加 IP 。不熟悉阿里云这些怎么操作的，如果不能更换或者增加 IP ，那可以买一台主机，把 80 反向代理 /NAT 到原主机的内网 IP 。
2 、购买 CDN 防御，比如安全宝、 360 、加速乐。
3 、在防御上把源站 IP 指向阿里云的新 IP 。
4 、测试，修改 DNS 记录

补充：
1 、软件防护对流量攻击没有任何作用；
2 、如果没有具体的流量数值，难以估算防御成本，而且攻击者后续 会 /愿意 调度多大流量进行攻击，这个也没法估计。

[zijian]

@xfspace 调侃的好，您高兴就好

[zijian]

@abcbit 单次 5.5GB 左右

[zijian]

@chenshaoju 谢谢！

[zijian]

@publicID002 我们这边小本经营，真的很贵

[lsylsy2]

@zijian 明显是会玩的，知道阿里云限制 5G ，就超过一点点
抗攻击 CDN （百度 360 安全宝之类的）试试，不行的话考虑用高防机房吧。
机房我记得安徽，江浙有一些不过没关注名字，然后东莞唯一名气蛮大的，据说机房里面几千的私 x 服，专做抗攻击的生意。

[zijian]

@lhbc 谢谢，已给您发邮件！

[msg7086]

@zijian 国内的成本，真的很贵。
实在支付不起的话可以考虑用国外的抗 D 服务。

[zijian]

@lsylsy2 好的，谢谢！

[liuchen9586]

Azure 海外版抗 D 不是一般的牛逼。。
再加个 CDN 基本上完美了。
当然 Azure CN 也是比较抗 D 的。
（虚拟机自带硬防）

[zijian]

@lhbc 使用 安全宝、 360 、加速乐这样的服务，需要把 dns 服务更换吧？我目前是用 dnspod

[zijian]

@liuchen9586 可以用 azure 来做反向代理到原主机的内网 IP 吗？这样出现攻击， azure 还有继续保持网站可访问？

[liuchen9586]

azure 本身就抗攻击，你可以做负载均衡集来分散流量。
一般来说，不是把数据中心 d 得受不了，一般不会把你丢黑洞的

[zijian]

@liuchen9586 我在阿里云 5GB 就给我关小黑屋了