今天晚上目前收到一百多封报警信

[Livid]

看到大概 100 多个不同的 IP，但是 UA string 一样，这是什么攻击工具呢？

[icedx]

难道是有人爬V2EX上的东西?

[xiaop]

nginx可以限制单ip的连接数，配合fail2ban 疗效应当不错，我用过挡了不少，以前还发了个帖子说明

[olnyshe]

这2天白天是不是也有攻击啊。。
打开V2EX经常504 Gateway Time-out 经常速度很慢.
现在也是...

[bobopu]

你上次提到的incapsula我看了下，免费版本是不提供cc和ddos攻击保护的。只有Business+套餐以上才有ddos攻击保护，但是价格高达299刀/月，真是天价。。

[af_test]

@bobopu 如果有备案，可以来试一下加速乐，免费版也提供 cc 和 DDoS 保护。

[af_test]

@Livid 100 多 IP 实在是太少了，我们每天处理的黑 IP 都好几千，高峰时期 2 万多，iptables 性能根本撑不住，自己开发内核模块。

[NStal]

借楼问一下 @Livid 前段时间有扒v2ex的数据做链接和关键词分析,2个线程大概1秒2-3个请求,不知道这个级别请求会不会被黑名单。

[Showfom]

这只是 cc，最简单的攻击方式之一，用 socks5 代理挂上大量 IP，然后访问网站，造成服务器负载高，如果是 WordPress 之类读取 MySQL 数据很频繁的网站，就直接挂了。。。

当然封起来也简单，直接把 IP 封掉即可。

话说 UA 都一样，这个 CC 的程序比较弱。。。。

[Showfom]

@bobopu 这个价格如果能防护几个 G 的攻击的话，很便宜很便宜很便宜了亲。。。

[nazor]

@Showfom you know eggs.

[bobopu]

@af_test 据说这个很垃圾啊。

[bobopu]

@Showfom 恩，我看了一下，incapsula的299刀/月的这个套餐，每月的ddos攻击防护流量是300G+，你觉得价格咋样？那个安全宝的收费服务,抗ddos最高套餐是每月100G流量，价钱是18万8！18万8啊18万8！！！

[af_test]

@bobopu 你说垃圾有实际测试吗？

[bobopu]

@af_test 我有个站，使用乐和宝后发现攻击流量一大就被回源。可能我说垃圾有些过于片面和偏激了，但是我自己的实际使用情况是这样的。

[af_test]

@bobopu 回源是因为攻击导致你的免费流量用完了。有一点可以确定的是，受攻击时，加速乐的免费流量绝对比安全宝大。

[bobopu]

@af_test 加速乐流量多少不清楚，安全宝这边我问他们的客服，说是没有流量限制。

[af_test]

@bobopu 呵呵，你自己去试一下就知道有没有流量限制。