服务器被 D 了…应该如何防护？

[Laynooor]

第一次遇见 DDoS ，有点无从下手的感觉。
服务器运行的是 Minecraft ，莫名其妙就被攻击了
设置 iptables 或 ECS 安全组设置只允许 25565 端口入和出能解决这一问题么？
抓包数据： http://download-10023496.file.myqcloud.com/ddos-2016052213-120.27.112.111.cap

[SourceMan]

是不是不小心在 V2EX 发过链接
然后别的帖什么时候回复了不好听的话

[Laynooor]

@SourceMan 发过服务器地址 不好听的话..印象中应该没有

[Laynooor]

@BlueCloud 阿里目前有 5.8G 的免费防护额度

[Zohar]

poweroff

[wlee1991]

互联网如同现实社会一样充满钩心斗角，网站被 DDOS 也成为站长最头疼的事。

在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables ，但是 iptables 不能在自动屏蔽，只能手动屏蔽。

今天要说的就是一款能够自动屏蔽 DDOS 攻击者 IP 的软件： DDoS deflate 。

DDoS deflate 是一款免费的用来防御和减轻 DDoS 攻击的脚本。它通过 netstat 监测跟踪创建大量网络连接的 IP 地址，在检测到某个结点超过预设的限制时，该程序会通过 APF 或 IPTABLES 禁止或阻挡这些 IP 。


https://github.com/jgmdev/ddos-deflate

[lslqtz]

@wlee1991 这玩意撑死防 c   c

[Srar]

试试小鸟云？不过肯定没阿里靠谱 但是宣传说免费 20G 防护

[miaosu]

6G 也叫 D....

[lbp0200]

如果按流量计费，是不是很快就破产了？

[cst4you]

换个 IP 上 Cloudflare 收费版

[aofall]

@miaosu 很明显是故意的，知道阿里云盾的阀值是 5Gbps ，打到 null 就达到目的了

[bazingaterry]

楼主发图 IP 竟然不打码？

[Laynooor]

@lbp0200 似乎不计入费用

[Laynooor]

@lbp0200 入流量不计费 只计出

[Laynooor]

@bazingaterry 不打

[wafm]

只能是高防 IP 转发,只要流量足够大,没有 D 不死的服务

[rhwood]

防 ddos 的第一要点是让攻击者找不到你的真实 ip ，在已经暴露 ip 的情况下，立即迁走，换新的 ip ，然后前端上 CDN/Haproxy 反代。

[akring]

阿里的。。。

[yuera]

搞游戏就不要找阿里云和腾讯云这类的了

[cyokvip]

用这个 https://github.com/jgmdev/ddos-deflate 很管用