得罪了谁？刚公开一天的网站被盯上了

[nazznazz]

我是前两天发帖分享网站的楼主

网站做出来试运营，想收集一些 bug，就在 v 站上公开想得到专业人士的评价

结果还没过一天就有人开始攻击，导致到现在也打不开

前天含泪升级了服务器，以为这样就好了，可惜没过几个小时又崩溃了

不明白我这样的刚开几天，没几个人的小网站攻击有什么意义？

我知道这人 100%来自 v 站，因为只在 v 站上公开过，连一个朋友圈我都没发过

如果看到这个贴，请停止好吗？

我只想安静地做我的小网站

想在这周六的早上安稳的睡个懒觉（几天都为这事没睡好了）

另外问下 v 友们有没有好的防御 cc 攻击的方法？

[ys0290]

v 站无聊小学生很多的

[jhytxy]

哈哈哈哈
你一定没去过 hostloc

黑暗森林法则

[ladypxy]

不要对网上人的素质有太大信心……

[nazznazz]

@ys0290 无聊到伤害别人。。真的无法理解哎

@jhytxy hostloc 也是这样的网站吗？黑森法则现实版，看来公开网站还是得小心了

@ladypxy 好心塞。。不知道怎么办了

[lopetver]

1.做 CDN 防御
2.自己写触发脚本（像 v2，F5 一直快速刷新貌似 10 几次之后 IP 就被 ban 了，亲身经历）

[xuanbg]

反正不是商业网站，那就先不要管他。这种攻击不会长时间持续的，人家觉得没意思也就转移目标了。你要是对抗，他就更来劲了。

等攻击停止后，把该做的防御做好，然后再重新上线网站就好了。

[alect]

用 cloudflare 不想改域名 ns 的话可以用第三方的直接 cname https://cf.tlo.xyz/

[marcomarco]

隔壁 hostloc 比这里更恐怖的

[webdisk]

@marcomarco 我在想，那里是不是和斗兽场一样

[yimity]

有些人就是脑子里面有病。

[nazznazz]

@lopetver 做过禁 ip 的方式，只维持了几小时。。
@xuanbg 不管的话一般维持多久？等倒是可以等就是不知道要多久，等的很煎熬
@alect 最后方法就是改域名，在考虑中
@marcomarco @webdisk @yimity 无脑愤怒的牛一样吗。。见人就撞

[88250]

https://hacpai.com/article/1486914848288 这招不管用的话就是 DDoS 了，一般不会持续超过 3 天，这样规模的攻击是有成本的。

[nazznazz]

@88250 上次问完你之后就用了这个方法，最后还是没成功。。听说肉鸡还蛮多的，3 天就好说了，这个可以忍

[singer]

我希望有人给我来个压测 https://jinfeijie.cn

[lhx2008]

@singer wp 怕是 cc 两下就不行了

[88250]

@nazznazz 我看你用的是阿里云，如果没触发黑洞的话就不是 DDoS 了，用 fail2ban 肯定没问题，好好配置一下规则就行。

[singer]

@lhx2008 就是想被虐

[nazznazz]

@88250 恩，再试试看吧
@singer 难道压测就是 cc 攻击？

[ladypxy]

@nazznazz 网上公开网站前，务必做到
1.使用 CDN，哪怕是免费的 cloudflare。目的是隐藏真实 IP
2.注意网站的邮件验证等不要泄漏真实 IP。

[marcomarco]

@nazznazz 搞不好是自动扫到的也说不好呢