被DDOS攻击该怎么办?

2012-03-23 17:02:24 +08:00
 okidogi
哎,最近不知道谁老在DDOS我的服务器,直接导致用户无法访问。后来加了iptables的一些规则,如果一段时间超过一定的请求就drop包。但是这个貌似不会block掉这个IP(貌似只是在规则之外的包会被扔掉)。

这儿是iptables的规则,有没有好的建议...你觉得$(HITCOUNT)和$(SECONDS)设置多少比较合适,不会屏蔽善良的用户,又会阻止这样的攻击。

附iptables规则...

-A INPUT -i eth0 -p tcp -m tcp --dport 80 -m state --state NEW -m recent --set --name DEFAULT --rsource

//log if access $(HITCOUNT) TIMES in $(SENCONDS) seconds.
-A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -m recent --update --seconds $(SECONDS) --hitcount $(HITCOUNT) --name DEFAULT --rsource -j LOG --log-prefix "ACCESS $(HITCOUNT) times in $(SECONDS) s: "

//drop if access $(HITCOUNT) TIMES in $(SENCONDS) seconds.
-A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -m recent --update --seconds 10 --hitcount 6 --name DEFAULT --rsource -j DROP
4027 次点击
所在节点    问与答
6 条回复
liuhang0077
2012-03-23 17:18:05 +08:00
试试这个 DDos deflat
sobigfish
2012-03-23 17:41:47 +08:00
不知道sae是怎么处理ddos的,把ip转到sae上,在用sae 转移合法的http请求呢。
subdragon
2012-03-23 18:22:04 +08:00
kojp
2012-03-23 19:02:14 +08:00
的确是个问题 ,同关注
qq286735628
2012-03-24 02:14:13 +08:00
@sobigfish SAE的流量跑起来就贵罗~里面有个应用防火墙,貌似免费的,但不知道能挡到什么程度
sobigfish
2012-03-24 09:46:05 +08:00
@qq286735628 呃,居然讨论出另个云产品出来,cloud firewall 呵呵

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/30418

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX