又被 CC 了，有啥切实有效的预防方法？

[RqPS6rhmP3Nyn3Tm]

上次七牛被 CC 后就把图片迁回 VPS 本机了，今天发现又被 CC 。随意看了一下 log ，发现还是老手法，还是熟悉的 curl。不同之处是这次加上了百度的 referer。估计还用了代理池，直接封 IP 有一定难度。

很不开心。一个随意的个人博客都能这么搞。世界上还是小人多啊。

直接把 curl 的 UA 封了就怕改了个 UA 卷土重来，求解决方法？

[lotuslotus]

@dapang1221 虽然百毒名声差，但你也不能这样祸害他啊，怎么不 302 到 http://120.52.72.19/mirrors.163.com/ubuntu-releases/15.10/ubuntu-15.10-desktop-amd64.iso

[CayenneS]

http://www.360.com.sb/safe/326.html 可以借鉴， verynginx 。不过楼主知道 cc 量多少，量多估计也悬

[williamnet]

在页面源代码里注释写上：大哥我错了，饶了我吧。。。

[O21]

我说的点实际的吧

nginx 配置

https://gist.github.com/ac7c52d9826a22c77053bdb950951975.git

http{
...
limit_zone one $binary_remote_addr 10m;
...
server{
listen 80;
....
location/{
limit_conn one 5; #限制连接数
limit_rate 500k; # 限制速度
}
}

[bk201]

我一直在想转发到广告流量上是不是很赚。

[wayslog]

那么问题来了…楼主…哪家泡面好吃？

[zhicheng]

C 你的时候开 CF ，不 C 的时候再关掉。

[shiny]

@bk201 会被封账号，别问我怎么知道的

[lbp0200]

通过 nginx 配置文件抵御攻击
http://drops.wooyun.org/tips/734

[feather12315]

@sandideas vps 61%

[mcone]

楼主怎么这么惨。。。。话说刚刚我想去看看那个图片是神马也看不到了 o(╯□╰)o

谁这么吃饱了撑的啊，感觉里面应该有故事才对。。。

[jame]

限制同 IP 每分钟的连接数呀，正常人类不会一直刷新的。

[imWBB]

据说上 https 之后 cc 效果会很差

[youxiachai]

@bk201 没用..这算作弊流量...

[Ryans]

用加速乐，防 CC

[RqPS6rhmP3Nyn3Tm]

@imWBB 我这就是 HTTPS

[qcloud]

上云锁！

[usernametoolong]

楼主给个联系方式，有个机油防 CC 屌得不行。

[kn007]

是谁这么无聊。。。还好我 VPS 有 2T 流量。。。

[kn007]

@BXIA 封掉一个 C 段试试