求教阿里云 ECS 怎么利用安全组防 CC

[wujunze]

1. 昨天发现网站流量异常,带宽被占满,然后登陆上 ECS 发现被 CC 有很多 ip 一直请求我 80 端口一个根本不存在的图片,由于昨天在外出,我就直接在安全组上配置关掉了 80 端口(临时解决了问题)流量立马就下来了
2. 今天我把 80 端口打开,发现还是有 CC Nginx access.log 一大堆 404 日志,看着很烦
3. 找出异常 ip
4. 我的小服务器上放了几个站 有 HTTPS 也有 HTTP 的 不能直接把 80 端口关掉 这样会影响其他站
5. ECS 是按流量计费的,昨天一上午就花了我 50 大洋的流量费(心疼 ing)
6. 刚才看了一下 ECS 安全组文档 可以按 ip 端封 ip 但是不能自己定义一批 ip 封禁
7. 目前想到的解决方案: 1. 装 nginx 防 cc 的模块 这样流量还是打到了 ECS 还会花流量费 2. 利用安全组封禁异常 ip (目前还没有想到如何批量 把这批异常 ip 导入安全组)
8. 请 V2 的童鞋们帮忙出出注意 Thanks

[wujunze]

能不能利用 iptables 来防 CC 呢

[gdtv]

用你上面的方法找出异常 IP，然后用 iptables 屏蔽这些 IP，如果 IP 比较多，可以改用 ipset 来屏蔽

[wujunze]

@gdtv #2 Thanks 用 iptables 流量还是打进了 ECS 吧 还是会占带宽 花流量费的

[wujunze]

@wujunze #1 补充一下: ECS 是阿里云青岛机房 1 核心 1G 最低配 是按流量机房的 里面就放了一个博客 一个导航站 一个程序猿工具站 ...

[gdtv]

@wujunze 是的

[wujunze]

@gdtv #5 我在安全组关掉了 80 端口 流量就打不进去了 这样不会花流量费 有没有可以不占带宽的防御方案 个人小站 不会买高仿 ip 和高防 CDN 的

[GoBeyond]

按照我的理解 cc 主要不是堵出口的么？
把对应 ip ban 死 服务不响应对应请求就没什么问题了吧

[wujunze]

@GoBeyond #7 还是占流量 他用很多 ip 在 CC 其实可以看成 DDOS +CC

[trepwq]

@wujunze 入不花钱，出才算流量

[wujunze]

@trepwq #9 哦哦 明白了 ECS 是按照出的公网流量计费的?

[trepwq]

@wujunze 对，阿里单向计费

[wujunze]

@trepwq #11 嗯嗯 之前不知道这个规则呢 那这样的话 我直接就可以用 ngx_lua 的防 CC 的模块了 直接 Nginx return 444 不会产生内网出口流量

[aksoft]

超过 100 封 IP，脚本多的是

[kanchi240]

我感觉不用管吧。。没有被挂马就行了，看下出流量是否正常

[wujunze]

@kanchi240 #14 没有被挂马 因为有大量垃圾请求 出口流量异常

[hahaDashen]

为何不换一个思路 搞个有抗 CC 功能的 CDN 不就好了