关于被 CDN 和 DDOS 折磨的站

2016-06-03 17:11:18 +08:00
 lianxiaoyi

最近被折磨的要疯了。。。公司有一个授权验证接口。。客户端每隔 5 分钟会轮询一次我是否授权过期。。。每个月访问量也不大。。。撑死 5000 万(没办法。。只有 ios 越狱的设备才能使用)。。。然后就被人各种 ddos 。。。。最坑爹的是每次就是 3G 左右流量(阿里云默认是 2G 高防)。。。买高防又太贵。。不买隔两天被人一 D 。。。最后解决方案是用阿里云的安全网络。。大概弄了 9 个 IP 。。。不同地域的人访问的 IP 不一样。。。。增加 D 成本和只有小部分用户不能访问吧。。。。可惜安全网络不稳定。。。。经常跪。。。。客户端经常有人连接不上。。。。。。然后又想到 CDN 。。。。于是上了阿里 CDN 。。。。。坑爹的 CDN 自己连自己的机房也是不稳定。。经常有部分地区连接不上(广东,福建等)。。隔几天就被人骂一次。隔几天就被人骂。。。。。。所以想请问大神。。。还有没有啥好的解决方案。。。。。。。。

4899 次点击
所在节点    站长
17 条回复
woyao
2016-06-03 17:25:57 +08:00
wzb.360.cn 试试
holinhot
2016-06-03 17:39:24 +08:00
@woyao 这 j2 就是个婊子
holinhot
2016-06-03 17:39:53 +08:00
我看是你源服务器暴露了吧 人家直接 d 源
lianxiaoyi
2016-06-03 17:41:59 +08:00
@holinhot 对。。。最开始没做防护。。。源 IP 确实暴露了。。。。后来换了安全网络和 CDN 之后还是没有 DDOS 骚扰了。。。但是就是隔几天来一次大姨妈。。。。然后 2 小时左右后又好了。。。。。
UnisandK
2016-06-03 17:42:39 +08:00
换别家的 CDN ,比如 CF 的,源站 IP 藏好
如果不需要低延迟的话 http://www.vpsmm.com/2016/01/05/5254.html 这种在前边套一个反代也行
lianxiaoyi
2016-06-03 17:43:57 +08:00
@woyao 你用过么???
lianxiaoyi
2016-06-03 17:45:58 +08:00
@UnisandK 现在换主机商感觉有点麻烦 。。。。因为一套全是用的阿里的。。。。例如 RDS 和 Redis.......
UnisandK
2016-06-03 17:48:46 +08:00
@lianxiaoyi 出口用这个套一层转发我是说。。等于自建 CDN ,好处是非 HTTP 访问也可以扛了

业务代码咋可能敢朝年付 30 刀的机子上跑。。
lianxiaoyi
2016-06-03 18:06:08 +08:00
@UnisandK 不过防 40GDDos 确实不错。。。我再考虑考虑别的解决方案吧 。。。老板还是希望响应越快越好。。。。醉了。。。。
okhost
2016-06-03 18:27:23 +08:00
花钱啊,这种事又不是纯技术可以想的,你干嘛啥事都住自己身上包揽?
miaosu
2016-06-03 18:47:54 +08:00
给老板说,加钱 上硬防 阿里云盾 ( https://www.aliyun.com/product/ddos/) , 你试试打这个 IP 180.97.163.95 没点实力你搞不动的。
wdlth
2016-06-03 22:57:29 +08:00
BAT 不会花多少力气在 CDN 这些非核心业务上的,节点很少,一般一个地方就解析一个 IP ,还各种跨省。
不知道为何阿里不敢用浙江做高防,而跑到江苏去,应该是怕影响自己的业务吧。
holinhot
2016-06-04 09:08:14 +08:00
@wdlth 当然啊 攻击流量太大省骨干可能很受影响。放江苏是对的
wubotao
2016-06-05 13:58:51 +08:00
换 CDN 一定要隐藏源 IP
比如 CloudFlare 之类的
aveline
2016-06-09 22:16:04 +08:00
@wdlth 之前和阿里的销售谈过,默认在后台开通的是仅有几十个节点的,需要人工或流量到达一定程度升级后才能有更多节点 ...
wdlth
2016-06-09 22:57:17 +08:00
@aveline 归根结底还是¥到达一定程度,大客户当然享受更好的待遇,不过我还没见过用更多节点的,估计用的是阿里大挪移吧。
weisdong
2016-07-12 16:46:05 +08:00
@aveline 你们问题解决了没,没有的话可以考虑下网宿这边。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/283288

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX