Windows Server 被流量攻击有什么办法？

[imydou]

从昨天开始一直不间断攻击，占满了服务器全部带宽，攻击方很多IP手动拉黑不尽。。。
求教。。。求教。。。

[oott123]

关机

[imydou]

@oott123 好多网站 ，，，都得用。。

[ryd994]

占满带宽上防火墙有什么用？硬防都没用啊，你网络全满了，正常请求根本进不来啊！
先搞清楚攻击类型，如果是tcp类的话还可以限制一下请求频率，单纯流量攻击的话根本没有效办法
可以联系机房或者ISP调路由，不过实际上用处有限
不过不用太担心，干这种事请其实对方成本也蛮高的，一般过段时间就消停了
能换IP的话换IP能顶一会

[imydou]

@ryd994 他晚上还休息，昨晚消停，以为停了，今天一早又上班。
换IP，所有域名都得重做解析，也不方便。。

[ryd994]

@imydou 能查来源么？tcp还是udp

[imydou]

tcp 关80端口 立即消停
@ryd994

[abelyao]

是故意请求大文件吗？如果只是频繁请求网站，不至于把带宽都占满吧？

[imydou]

@abelyao 阿里云 香港机房，总共才2M小水管。

[FifiLyu]

联系有高防流量的机房，然后租用或者购买VPS，将域名解析到新机房的web代理，将流量导入到高防机房。这样是最好的办法。价格当然不会便宜

[111111111111]

不能限制单IP 的速度？

[abelyao]

@imydou 看来自建主机还有这个问题… 对我选主机也提供了一个参考…

[imydou]

@FifiLyu 不折腾了，两年前想着租vps卖虚拟主机赚点外快，干起来发现付出精力得不到回报。。。但是还积累着不少客户，没办法说停就停，就这样滚爬两年。最困难的时候把网站放家里主机，用linode反代动态域名。

[imydou]

@111111111111 限制单IP 估计没用，攻击者IP资源多

[yjsslab]

攻击和正常访问只是表面的区分，所以顶不住就关机吧。

[geeklian]

linux和windows处理方法一样的
用cdn
防火墙限制来源只能是cdn
ip没藏好就换一个
换大流量主机

[imydou]

@yjsslab
@geeklian 感谢。

[xdeng]

用CDN 信我

[crab]

@imydou 那像家里的带宽，都没提供80端口，被人攻击下也断网这是啥原理啊。

[imydou]

@xdeng 信你。
售后工程师：您好，您的带宽较低，启用云盾的DDOS防护，设置成最低的阈值也不一定能触发清洗，2M的话您可以试试在前面加一层CDN试试，网上有很多免费的，您可以搜索一下

[imydou]

@crab 放家里的时候没被攻击过，没遇到这种情况。

[jsq2627]

才2m。。。先直接升级网络吧

[ryd994]

既然就是单纯的下载文件
1.cdn
2.限制请求频率，限制并发，限制单线程速度，别问有没有用，早就该做的事情
3.检查referer，如果是通过恶意脚本来打你的话，第2条是没用的，查来源

[imydou]

@ryd994 感谢 这就实施。

[imydou]

@ryd994 有稳定 免备案的cdn推荐吗？

[geeklian]

@imydou 小流量的攻击，cloudflare就ok了...

[cevincheung]

用云盾。yundun.cn。不用备案。

[cevincheung]

@imydou

yundun.cn 效果如下：

[oott123]

话说居然只有 2Mbps 的带宽……
2Mbps 别说 DDOS 了，就随便弄个迅雷啥的不也下挂了么……
这事情要解决还是得加钱上带宽啊……

[FifiLyu]

@imydou 我也在IDC和云服务公司N年了，深知其中艰难。
1. 服务量大
2. 除非昧着良心做擦边球之类的产品服务。不然，挣不了多少钱。