服务器被 DDOS 怎么防御? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
O21
V2EX    信息安全

服务器被 DDOS 怎么防御?

  •  
  •   O21 2015-06-04 16:30:38 +08:00 4663 次点击
    这是一个创建于 3806 天前的主题,其中的信息可能已经有所发展或是发生改变。
    。。。虽然流量不大 但是机房都给我挂起了。。。。郁闷

    怎么给机房说能恢复?
    30 条回复    2015-06-05 04:51:30 +08:00
    cysnap
        1
    cysnap  
       2015-06-04 16:39:45 +08:00
    买他们的硬防!
    wy315700
        2
    wy315700  
       2015-06-04 16:47:10 +08:00
    CDN也可以
    O21
        3
    O21  
    OP
       2015-06-04 16:47:33 +08:00
    @wy315700 业务服务器 不能用cdn
    vibbow
        4
    vibbow  
       2015-06-04 17:10:48 +08:00
    @O21 那是你钱没花到位。
    O21
        5
    O21  
    OP
       2015-06-04 17:17:38 +08:00
    @vibbow =,= 何解?
    cevincheung
        6
    cevincheung  
       2015-06-04 17:19:05 +08:00
    @O21 cdn可以动态加速的。
    bellchu
        7
    bellchu  
       2015-06-04 17:21:32 +08:00
    不恢复你也没办法知道攻击停了没有,你也没有办法做防护啊。

    这就像一个人被打了,然后警局把你带到所里保护起来,然后再也不放你出去了。。。。。
    xdeng
        8
    xdeng  
       2015-06-04 17:22:18 +08:00
    还有tcp加速的哦
    flycn1985
        9
    flycn1985  
       2015-06-04 17:22:31 +08:00
    @cevincheung 动态加速也是把流量带到源站去了。。。。买服务吧
    cevincheung
        10
    cevincheung  
       2015-06-04 17:25:08 +08:00
    @flycn1985 动态加速不是带流量清洗么?可以设置回源的最大连接啊
    O21
        11
    O21  
    OP
       2015-06-04 17:28:36 +08:00
    @cevincheung
    @bellchu
    @xdeng

    我的是SS 服务器啊。。。 加上cdn IP不就变了么?那样客户就连接不上了吧
    wy315700
        12
    wy315700  
       2015-06-04 17:30:56 +08:00
    @O21 SS服务器,,,撤吧
    xrui
        13
    xrui  
       2015-06-04 17:32:28 +08:00 via Android
    大家都以为楼主是做站的。。没想到
    bellchu
        14
    bellchu  
       2015-06-04 18:13:38 +08:00
    @O21 饿。。。。SS。。。你先确定IDC的TOS有没有类似“we will not allow customers to back haul traffic across our backbone. "之类的规定。

    你SS用的人多的话看起来就是和DDOS的流量特征类似。

    然后:你既然开SS服务了,为啥不索性搞几个偏门长域名给用户用,那样换IP换服务器的话影响都不大。
    Yamade
        15
    Yamade  
       2015-06-04 18:16:22 +08:00
    我去。ss服服务器被攻击。。。。。关机
    O21
        16
    O21  
    OP
       2015-06-04 18:19:38 +08:00
    @bellchu 应该不是。。。
    O21
        17
    O21  
    OP
       2015-06-04 18:22:09 +08:00
    @xrui =,=为了生活。。。
    dingzi
        18
    dingzi  
       2015-06-04 18:22:17 +08:00
    哈哈 我解决办法的清理免费的用户。更换新的ip 让后就没有事了。
    dingzi
        19
    dingzi  
       2015-06-04 18:23:27 +08:00
    估计攻击你的和攻击我的是同一群人。
    O21
        20
    O21  
    OP
       2015-06-04 18:25:34 +08:00
    @dingzi 你也在被攻击么? 。。。这些人好无聊。。
    popu111
        21
    popu111  
       2015-06-04 18:25:37 +08:00
    /t/195329 你的前辈
    summic
        22
    summic  
       2015-06-04 18:26:45 +08:00
    硬防。或者迁移到腾讯云。
    O21
        23
    O21  
    OP
       2015-06-04 18:31:30 +08:00
    @popu111 =,= 惨惨惨。。


    @summic 做ss的。。
    Luzifer
        24
    Luzifer  
       2015-06-04 18:34:20 +08:00
    这叫准入门槛。
    mcone
        25
    mcone  
       2015-06-04 18:35:52 +08:00
    最近据说ss服务(特别是有免费的ss提供的话)都被打的很惨,我在v2ex上面已经见了好几家了,连shadowcheap都被逼关停了

    怀疑如果不是功夫王的人干的话(感觉不太可能),那就是同行了,看谁家服务稳定谁就有可能
    popu111
        26
    popu111  
       2015-06-04 18:36:50 +08:00
    @mcone 我早就被打出局了2333
    O21
        27
    O21  
    OP
       2015-06-04 19:00:45 +08:00 via Smartisan T1
    @Luzifer 好吧 原来这样。。。。
    O21
        28
    O21  
    OP
       2015-06-04 19:01:37 +08:00 via Smartisan T1
    @mcone 嗯 也是。。。
    g079708
        29
    g079708  
       2015-06-04 20:21:36 +08:00
    高防服务器 数据转发至 SS 服务器
    publicID001
        30
    publicID001  
       2015-06-05 04:51:30 +08:00 via Android
    一个C段,做负载均衡,被D的IP立即关黑洞
    (一般来说DDoS都是针对单IP的
    (253个地址循环对于一般的DDoS,打几下没效果就跑了
    (如果攻击者有钱组织给253个IP每个IP上10Gbps也不会来D了,除非你非常哟价值
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5919 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 37ms UTC 01:59 PVG 09:59 LAX 17:59 JFK 20:59
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86