网站负载均衡 L7 转发 防 CC 攻击 选择 OpenResty Edge 还是 HAProxy 企业版

[pysex]

网站负载均衡 L7 转发 防 CC 攻击 选择 OpenResty Edge 还是 HAProxy 企业版

都是企业版，收费的，应该怎么选择呢？网站经常被攻击，多台后端服务器，现在准备套一个台州高防

[daimaosix]

防 CC 跟这些软件有什么关系？买台高防直接四层转发不行吗

[pysex]

@daimaosix 转发 4 层 那我的防 CC 部署在源服务器上？

[daimaosix]

@pysex 高防不是可以防 CC 吗，在高防机器上部署就行了，可以装个金盾，这不比买那两套软件便宜多了，再说那两台软件防 CC 还是你自己配置规则，OpenResty Edge 我们就在用，一个节点一年最少一万起步，你要是只防御 CC 就直接高防机器或者加个金盾，四层报文转发比七层速度快多了

[pysex]

@daimaosix 感谢感谢，OpenResty Edge 一个节点 1000 多刀，确实有点贵。
四层比七层快，那我就直接用 HAProxy 转发，然后配个金盾。
ps：金盾 傲盾之类真的管用吗？

[ShuA1]

高仿对 7 层的防御很弱， 虽然看起来是有的。

[pysex]

@ShuA1 不加防御 现在坏人太多了

[pysex]

@daimaosix 硬件金盾？还是软件金盾？机房策略能行不？

[james504]

你说了什么我没看到，
你的头像倒是成功吸引了我~

[pysex]

@james504 铁子，我们私聊？

[james504]

@pysex 你要咋私哈哈哈

[daimaosix]

@pysex 可以用 HAProxy 转发，Nginx 转发也是可以的，一般高防机房防 CC 是最基本的，让机房给你开策略就行了，我上面说的金盾是中新金盾的软防，永久版也不过几百块，金盾和傲盾硬件现在很多高防机房也在用的，金盾软防前几年买过，可以跟你说是管用的，要是 CC 穿透力比较强的话还得是硬件。

[pysex]

@daimaosix 感谢 大佬 感谢大佬 那我就买这个了！

[gujinwind]

或许可以了解一下 goedge