在暴露 IP 的情况下还有防御方案吗？

2017-04-25 08:52:42 +08:00
 wwc

网站早期没考虑安全问题，直接解析到源站，暴露了真实 IP ，现在经常 DDOS 和 CC ，请问，除了硬抗和换 IP ，还有没有什么有效的解决方案？

4959 次点击
所在节点    信息安全
15 条回复
zoffy
2017-04-25 09:08:00 +08:00
买安全产品
qa52666
2017-04-25 09:24:56 +08:00
我是来想问，早期如何避免暴露 IP ？
wwc
2017-04-25 09:26:04 +08:00
@qa52666 直接使用 CDN 或者 WAF 就可以了。
wwc
2017-04-25 09:27:38 +08:00
@zoffy 那就是硬抗了，天文数字，用不起。
xmh51
2017-04-25 09:35:41 +08:00
换源 ip ，在 ovh 买个 主机，先把流量转到 ovh 几个月就可以了 。我想不到其他的解决方案，在源 ip 暴露的情况下。
rayhome1987
2017-04-25 09:53:01 +08:00
电信云堤
mylab
2017-04-25 10:10:59 +08:00
让机房给你换 ip 吧
hicdn
2017-04-25 10:11:20 +08:00
@rayhome1987 这才是真正的天文数字
dream7758521
2017-04-25 10:15:02 +08:00
换 ip ，这个 ip 留着，反向代理到新 ip ，用来吸引火力
zhengxiaowai
2017-04-25 10:36:42 +08:00
无解 只能换 ip
wangzhangwei
2017-04-25 10:46:24 +08:00
使用第三方防攻击服务，比如阿里云，云堤，他们价格比较贵，或者在广东租用一台防攻击的物理主机，价格合适。
luo362722353
2017-04-25 11:32:58 +08:00
OVH 可以提供几台抗 Ddos 机器给你用用。毕竟 OVH 这方面…
cst4you
2017-04-25 12:39:32 +08:00
没有, 关机睡觉
fzleee
2017-04-25 12:51:06 +08:00
建一个新的主机，请求通过新的主机==> 内网==》旧的主机。然后关闭旧主机的所有对外端口
owenk
2017-08-04 14:07:45 +08:00
源 IP 都暴露了，估计你只有换 IP 了，再接入加速乐隐藏 IP，然后使用抗 D 保来防 DDOS、CC 攻击

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/357133

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX