网站被大规模 CC 攻击，请问有没有什么好的解决方案？

[Robias]

机器在香港，未备案，从上周末开始，一直持续被大规模攻击，目前使用的是 cloudflare 解析，能抵御部分攻击，但是攻击量大的时候还是无法抵御，导致服务器 CPU 内存全部被占满。

服务器是 nginx，设置了各种防护，也开启了宝塔防火墙，禁止国外 IP 等等，都没有太大的用处。

现在在 cloudflare 上开启了 CDN 和挑战页，但是这样下去，网站经常打不开，排名也快掉完了。

咨询了几家国内的做 CDN 的，据说都是无视一切 CC 攻击，但是要价一个月 5K-5W 不等。

请问是否有什么其他的解决方案呢？谢谢各位了！

[chinafeng]

楼主预算多少呢？

[defunct9]

开 ssh，让我上去试试

[RasherN]

被 DD 是什么味道，小主机 45.120.186.68 ， 我想尝尝！

[infra]

换个 CDN 试试，另外多找找线索，看能否找到特征。
CC 攻击见过不少，这么成气候的不知有机会深入分析不

[johnnyR]

@RasherN 放上主机论坛两分钟的事

[2885232976]

名字就是我的 QQ，如果您这边攻击还没解决的话可以加我聊下，我们公司做防御十几年了，CC 很好处理，保证 0 误封。

[Aug]

没试试公安部研究所的“网防 g01 吗”，据说啥都能防。

[NCDWLQ]

@love 解析到 127.0.0.1 岂不更好

[cpublic]

你这是泄露真实 IP 了吧！否则 DDoS 和 CC 攻击的话，CloudFlare 免费版基本都能抗住，建议你排查一下 IP 泄露的地方，然后变更 IP 继续用 CloudFlare 抵挡吧！
目前最好的方案就是 CloudFlare 了！