关于被 CDN 和 DDOS 折磨的站

[lianxiaoyi]

最近被折磨的要疯了。。。公司有一个授权验证接口。。客户端每隔 5 分钟会轮询一次我是否授权过期。。。每个月访问量也不大。。。撑死 5000 万（没办法。。只有 ios 越狱的设备才能使用）。。。然后就被人各种 ddos 。。。。最坑爹的是每次就是 3G 左右流量(阿里云默认是 2G 高防)。。。买高防又太贵。。不买隔两天被人一 D 。。。最后解决方案是用阿里云的安全网络。。大概弄了 9 个 IP 。。。不同地域的人访问的 IP 不一样。。。。增加 D 成本和只有小部分用户不能访问吧。。。。可惜安全网络不稳定。。。。经常跪。。。。客户端经常有人连接不上。。。。。。然后又想到 CDN 。。。。于是上了阿里 CDN 。。。。。坑爹的 CDN 自己连自己的机房也是不稳定。。经常有部分地区连接不上（广东，福建等）。。隔几天就被人骂一次。隔几天就被人骂。。。。。。所以想请问大神。。。还有没有啥好的解决方案。。。。。。。。

[woyao]

wzb.360.cn 试试

[holinhot]

@woyao 这 j2 就是个婊子

[holinhot]

我看是你源服务器暴露了吧 人家直接 d 源

[lianxiaoyi]

@holinhot 对。。。最开始没做防护。。。源 IP 确实暴露了。。。。后来换了安全网络和 CDN 之后还是没有 DDOS 骚扰了。。。但是就是隔几天来一次大姨妈。。。。然后 2 小时左右后又好了。。。。。

[UnisandK]

换别家的 CDN ，比如 CF 的，源站 IP 藏好
如果不需要低延迟的话 http://www.vpsmm.com/2016/01/05/5254.html 这种在前边套一个反代也行

[lianxiaoyi]

@woyao 你用过么？？？

[lianxiaoyi]

@UnisandK 现在换主机商感觉有点麻烦 。。。。因为一套全是用的阿里的。。。。例如 RDS 和 Redis.......

[UnisandK]

@lianxiaoyi 出口用这个套一层转发我是说。。等于自建 CDN ，好处是非 HTTP 访问也可以扛了

业务代码咋可能敢朝年付 30 刀的机子上跑。。

[lianxiaoyi]

@UnisandK 不过防 40GDDos 确实不错。。。我再考虑考虑别的解决方案吧 。。。老板还是希望响应越快越好。。。。醉了。。。。

[okhost]

花钱啊，这种事又不是纯技术可以想的，你干嘛啥事都住自己身上包揽？

[miaosu]

给老板说，加钱 上硬防 阿里云盾 （ https://www.aliyun.com/product/ddos/） ， 你试试打这个 IP 180.97.163.95 没点实力你搞不动的。

[wdlth]

BAT 不会花多少力气在 CDN 这些非核心业务上的，节点很少，一般一个地方就解析一个 IP ，还各种跨省。
不知道为何阿里不敢用浙江做高防，而跑到江苏去，应该是怕影响自己的业务吧。

[holinhot]

@wdlth 当然啊 攻击流量太大省骨干可能很受影响。放江苏是对的

[wubotao]

换 CDN 一定要隐藏源 IP
比如 CloudFlare 之类的

[aveline]

@wdlth 之前和阿里的销售谈过，默认在后台开通的是仅有几十个节点的，需要人工或流量到达一定程度升级后才能有更多节点 ...

[wdlth]

@aveline 归根结底还是￥到达一定程度，大客户当然享受更好的待遇，不过我还没见过用更多节点的，估计用的是阿里大挪移吧。

[weisdong]

@aveline 你们问题解决了没，没有的话可以考虑下网宿这边。