有什么小成本的方案来阻止 ddos

[as9567585]

一、ddos 高防

价格太贵

二、直接屏蔽外国 ip

如果面对的都是国内的客户，可以直接简单粗暴屏蔽国外 ip ，但这就需要一个精确度高的的 ip 库，ipip.net 价格太贵，而且还是会有可能误伤，有用这种方案的朋友吗？怎么处理的呢？

我也不清楚为什么很少有国内的 ddos 攻击源，监管的很严？

三、根据流量动态动态屏蔽

这个感觉靠谱，就怕肉鸡太多，需要设定合适的阈值，防止误伤，有用这种方式的朋友吗？有什么经验推荐下？

[dakb]

套个 CDN ，试情况 CDN 上配限流、黑白名单之类的，交给 CDN 厂商。

[dorothyREN]

@hez2010 #36 防火墙也是要消耗系统资源的好吧，量大了 光防火墙就能把你机器拖垮

[hoopan]

上个月刚处理一波 CC 攻击，就是屏蔽了所有境外访问，大概屏蔽了两周多就好了。哈哈
攻击的 IP 多的可怕，防火墙的黑名单都放不下了。

[angiie]

说 CDN 的都是大佬，最好查一下 DDOS 啥

[LykorisR]

@as9567585 报警.......

[serialt]

停服关机

[aaronlam]

CF

[LanFomalhaut]

服务端跑的什么业务,web 还是端的服务器？
web 的话可以尝试用云 WAF 来前端过滤下 CC 或者在攻击者未获知你服务器 IP 的情况不被 DDOS 。
如果是后者的话，只能搬高防机房去了，如果财力大可以加购运营商的近源清洗服务(注意是加购,单纯依托这个服务还是会受限于服务器本身的防御能力,比如 1G 下去就黑洞了那种救不了的)。

[dingwen07]

在国外搞一个 AS 广播你的 IP
然后直接丢弃掉包裹
这样国外 DDoS 的流量不可能进到国内服务器

[DeWjjj]

CDN=>BAN 境外

[w3cll]

问题来了，怎么发起 DDoS 攻击？代码写死循环？

[SekiBetu]

国外流量路由到黑洞里

[kwh]

摆烂零成本

[pubby]

国内用阿里腾讯的全站加速。
ddos 让他们来扛
再配合重定向之类的规则临时性断掉一些被攻击页面访问

[Sekai]

你需要搞一个大新闻出来

[PerFectTime]

四.省钱别买服务器

[documentzhangx66]

DDOS 本来就是经济放大型进攻方式，怎么可能会有小成本防范方式。

[signalas1]

DNS 接入 cloudflare 解析

[jousca]

@as9567585 现在是串通好了，不用攻击，打个电话给对家，对方 IDC 直接给你 IP 拉黑，问就是你被攻击了，加钱解封，其实啥攻击都没有…… 钱到手自动恢复，大家五五分账。

[luckycat]

ddos 靠软防火墙是不行的，楼主稍微去了解一下原理，就会明白这个东西没那么容易防得住的。价格贵总是有他的原因的。