网站 443 端口被攻击导致带宽跑满

[caijunyi]

前天凌晨 1 点钟，我准备睡觉，突然收到短信，网站宕机，还以为是网络波动没理会，不到 3 分钟，陆陆续续收到宕机 5 分钟 10 分钟的短信提示，我知道网站出问题了。 我就上 ssh，死活上不上去，然后去华为云，看到带宽爆满，然后我把安全组端口全部关闭，只开放 ssh 端口，马上正常了 上去 ssh 打开 iftop 慢慢测试端口 发现是 443 端口攻击

刚开始还以为是程序问题，重置系统 开放端口 还是跑满 这应该是针对 IP 的把！

这种攻击到底是咋回事啊？我源站 IP 是不是已经被知道了，是不是除了换 IP 就没办法了

好懵逼啊，这几天 时不时攻击一下 持续 2 小时 然后就不攻击了。我索性就开 443 端口让他攻击，可问题是 华为那服务器搞什么积分，一攻击，积分就没有了，我害怕积分掉完了 扣费！

这是针对我的还是 随机性的？？？？

上一次暑假是针对我网站 https://www.v2ex.com/t/592860#reply120

这次好像也是变相让网站宕机 然后掉权重 掉排名 关键是 网站没多少流量 每天也就 200IP 也不知道惹谁了

[ysc3839]

题外话：所以我喜欢使用免费的服务，买独立服务器的话不仅要自己配置维护，还得担心被人攻击产生大量费用。

[shdcn]

看你上次不是切到了 CF ？切过去还是这样吗？华为云积分是什么啊 积分免费 CDN 嘛（似乎有我不知道的羊毛）

[xmumiffy]

@shdcn 非独享核心，处理器使用率限制

[wtks1]

防火墙屏蔽攻击 IP 不行吗

[shdcn]

@xmumiffy 啊... 这样子
btw lz 如果你还在用 cf 的话，cf 有 ipset，可以加进去仅限 cf 访问 443

[skyeycirno]

搞个 CNAME 接入 CF，海外解析到 CF，国内解析到华为云，完事

[opengps]

看日志，有什么特征防御什么特征，固定 ip 用安全组或者防火墙拒绝
突发性能实例不要硬抗浪费性能

[justin2018]

CF

[star7th]

配置一下 nginx 单 IP 限流不就好了吗？一般无利益可图的话别人没必要花钱买那么多的 ip 来搞你，所以你限制单 IP 访问量应该可以了吧

[caijunyi]

@justin2018 不管网站的事情，我重装系统 空空如也 443
一开，就挨打

[caijunyi]

@shdcn 是的 感觉是攻击源站 IP

[Enya]

6# 的方法是正解

[caijunyi]

@opengps 大量 IP 通过 443 向我服务器发包，导致网络拥堵，卡死

[caijunyi]

@Enya 和域名没有关系，貌似直接搞我源站 IP

[vjnjc]

楼主你这个日志看不出 443 端口啊，看起来就是很正常的网站访问，google 的爬虫？

肉眼可见是重复的 ip，去重后每分钟有多少个 ip 访问？

[vjnjc]

不哈意思，刚刚我说了很正常的访问说错了，这个频率不太正常。它就固定几个 ip 频繁访问，很容易防的，装个 fail2ban，设个规则，比如 5 秒钟内访问主页 10 次的，就 ban 一天之类。。。

[aB47qeql]

多个 IP 通过不同的 Useragent 访问你源站，建议写个脚本直接丢进 iptables block

[iceheart]

全是 301 302,确定不是程序问题？

[caijunyi]

@iceheart 看到了日志，源站 IP 泄露了

[caijunyi]

那我就屏蔽 IP 了