这是一个创建于 3403 天前的主题，其中的信息可能已经有所发展或是发生改变。
大家好，我的网站自昨晚 8 点就开始遭受 ddos 攻击，一直到今天早上遭受攻击 8 次，进入阿里云黑洞 3 次，我用 wireshark 打开客服给的 cap 包，看到 ip 都是澳大利亚，荷兰，俄罗斯的，但具体是谁攻击的不会分析，敢请大伙给出出主意，后续该如何准备？目前网站还未接到新的攻击，但我觉得对方还会继续。
我在网上看到一些办法，列出来，大家看看能否有效：
- 购买 cdn ，做前端防护 2.购买高防服务，阿里云的是每月 16800 ￥/月 20GB ，太贵！
- 做软件防护
- 换 ip ，可是阿里云说换不了 ip
还有其他办法吗？欢迎补充
 |
1
xfspace 2015-08-29 11:34:44 +08:00
Tianhe-2 做服务器， chinacache 做 CDN ，买几百台金盾硬防。基本解决了你的问题 XD
|
 |
2
AirSc 2015-08-29 11:58:32 +08:00 via Android
做一台镜像，在阿里云里换机器
|
 |
3
abcbit 2015-08-29 12:21:25 +08:00
要看多大攻擊，幾 g 以內都很好防
|
 |
4
chenshaoju 2015-08-29 12:22:17 +08:00
|
 |
5
publicID002 2015-08-29 12:32:24 +08:00
16.8K/月你还嫌贵？
|
 |
6
xdeng 2015-08-29 12:44:01 +08:00
阿里前面搭个负载 不就可以 很方便的换 IP 了么
|
 |
7
lhbc 2015-08-29 12:44:46 +08:00
1 、更换 IP 或者增加 IP 。不熟悉阿里云这些怎么操作的，如果不能更换或者增加 IP ，那可以买一台主机，把 80 反向代理 /NAT 到原主机的内网 IP 。
2 、购买 CDN 防御，比如安全宝、 360 、加速乐。 3 、在防御上把源站 IP 指向阿里云的新 IP 。 4 、测试，修改 DNS 记录 补充： 1 、软件防护对流量攻击没有任何作用； 2 、如果没有具体的流量数值，难以估算防御成本，而且攻击者后续 会 /愿意 调度多大流量进行攻击，这个也没法估计。 |
 |
10
zijian OP @chenshaoju 谢谢！
|
|
11
zijian OP @publicID002 我们这边小本经营，真的很贵
|
 |
12
lsylsy2 2015-08-29 13:11:30 +08:00
@zijian 明显是会玩的，知道阿里云限制 5G ，就超过一点点
抗攻击 CDN （百度 360 安全宝之类的）试试，不行的话考虑用高防机房吧。 机房我记得安徽，江浙有一些不过没关注名字，然后东莞唯一名气蛮大的，据说机房里面几千的私 x 服，专做抗攻击的生意。 |
 |
16
liuchen9586 2015-08-29 13:28:39 +08:00
Azure 海外版抗 D 不是一般的牛逼。。
再加个 CDN 基本上完美了。 当然 Azure CN 也是比较抗 D 的。 （虚拟机自带硬防） |
|
18
zijian OP @liuchen9586 可以用 azure 来做反向代理到原主机的内网 IP 吗？这样出现攻击， azure 还有继续保持网站可访问？
|
|
19
liuchen9586 2015-08-29 17:57:26 +08:00
azure 本身就抗攻击，你可以做负载均衡集来分散流量。
一般来说，不是把数据中心 d 得受不了，一般不会把你丢黑洞的 |
|
20
zijian OP @liuchen9586 我在阿里云 5GB 就给我关小黑屋了
|
|
21
liuchen9586 2015-08-29 18:23:10 +08:00
Azure 多来两台做流量均衡吧，配个 CDN 基本上无忧
|
 |
22
fredcc 2015-08-29 18:27:05 +08:00 via Android
花钱消灾呗
|
 |
23
deyu260 2015-08-29 19:44:45 +08:00
mark
|
 |
24
loading 2015-08-29 20:27:23 +08:00 via Android
过几天看看您的网站，一般值得 d 的都是好网站！加油
|
 |
25
geekzu 2015-08-29 23:55:23 +08:00
换 ip （可以通过部署 SLB 实现
然后加 CDN （ 360 网站宝抗 D 还是可以的 记得保护好新的 ip 不要泄露 另外如果有 sendmail 之类的，小心信头带 ip |
 |
26
em70 2015-08-29 23:56:51 +08:00
攻击比防守更贵,你出 16.8K,他就要出更多钱,大好事一件啊
|
 |
27
nlzy 2015-08-30 00:39:27 +08:00 via iPhone
我的博客被 D 了 10 多天。。。每天晚上都会 D 2-3G 多的流量，每晚 2 次，被 D 一下就是 120 分钟的黑洞， 2 次就是 4 个小时。。。
问客服换 ip ，客服说不买高防就不给换=.=学生党真心买不起高防 朋友说几个 G 的流量对于攻击者来说几乎没什么损耗 苦恼中。。。 |
 |
28
lty1993 2015-08-30 02:39:14 +08:00
你需要 Cloudflare BGP Origin Protection
|
 |
30
rhwood 2015-08-30 10:03:41 +08:00  1
@zijian 网站数据有备份的话迁移出去，在前面加一个 vps 做 cdn 节点， cdn 可以用 varnish/nginx/haproxy 自己建， cdn 的节点选择可以防 ddos 的，国内国外都有专门提供类似 ddos 流量清洗服务的。
|
 |
31
jiongjionger 2015-08-30 10:11:17 +08:00
5.5G 真心不算多 用带防御能力的 CDN 都可以防住
|
Select Language