如何防范 DDoS 攻击

[skxs067]

网上都搜了下，但是感觉都很古老还不一定管用…
想问下如何把 80 端口做那个啥端口映射改成本地别的端口？ 这样防范 DDoS 的效果会好吗？

我对这个也不是很明白， DDoS 只针对这个 80 端口吗， 21 22 端口会受到影响吗？

[skxs067]

@hiboshi 你干嘛了…保安上门了？

[zhicheng]

个人博客欢迎使用 TextArea.com 。

[qian19876025]

@hjc4869 万一别个 DNS 巨炮呢

[bobopu]

cloudflare 付费版呀，多方便。

[jsq2627]

CDN
集群，负载均衡
购买防御带宽

不管怎么样，防御成本是远远大于攻击成本的。非盈利或者个人小站什么的就算了吧，只能默默挨打。。

[publicID321]

服务器预防 DDoS 攻击的方法
http://www.williamlong.info/archives/4339.html

[fuge]

github 是怎么弄的

[skxs067]

@bobopu 实际上我的主机刚搭了不到一周, 博客和 S*S 刚放上去没多久, 还没绑定域名呢, 真实 IP 被攻击了 有解吗....除了拔网线

[FrankFang128]

苹果怎么防黄牛？

[Andy1999]

如果不 Null Route 的话 例如 Softlayer ，可以试试看软防封 ip
之前的话会死大概 10 分钟，封完 ip 就 ok 了

[popu111]

用 rinetd 转到 gov.cn 去（大雾

[crab]

遇到专门弄这些的，就是百度都得倒下。

[hadoop]

@moult 不能直接用 ip 进行攻击？

[Ryans]

这方面有一点点了解。

换端口没有用，直接按着域名、 IP 来打。
DDOS ，除非是有竞争关系、或者遇上网络勒索。


一般的抗 D 解决方案无非就是自己买硬件设备，或者用第三方的抗 D 服务。
国内的个人站，建议用加速乐抗 D 。
中小企业，还是买抗 D 服务吧。比如上次锤子官网发布时被 D ，也是腾讯云的大禹系统扛过去的。防 D 拼带宽拼设备，你拼得过大企业吗？

[skxs067]

@Ryans 嗯 那你所说的但三方,比如 cloudflare, 对我这种直接 IP 被攻击的有效果吗

[Ryans]

@skxs067 关键在于你的真实 server 源 IP 不能暴露，暴露了只能换。像加速乐是，你的域名它帮你解析成很多个他们的 IP ，再将正常流量转到你的真实后端。

cloudflare 不了解

[hjc4869]

@qian19876025 Cloudflare 这种 CDN 也是带 DNS 的啊。。全套都包了。。
或者用 Azure DNS 这种自带高防的，就是价格贵点（逃

[qian19876025]

@hjc4869 我说的是 DNS 污染 那种 你 CDN 自带 DNS 和我 DNS 投毒貌似关系不大吧

[msg7086]

没有金刚别揽瓷器，真的。
你要玩高危行业，就别不舍得下血本。
要么就找 kimsufi 那种能专业抗 D 的机器。

[MrEggNoodle]

@moult 23333333Get it