分析本站DDOS攻擊的成因。

allthebest

Killer 發(fā)表于 2019-6-18 09:03
不是有機(jī)會(huì)，而是目前攻擊的來訪IP都是國(guó)外的，不得不禁止，不禁止就直接打不開了。知道不是真實(shí)IP，但進(jìn) ...

知道不是真實(shí)IP，.....

但凡DDOS攻擊，被免刑責(zé)，顯示IP都不會(huì)是本國(guó)。任何人都知道屏敝中國(guó)不行，這只會(huì)導(dǎo)至最終關(guān)站。
外國(guó)DDOS攻擊，會(huì)攻擊騰信、京東等等。弄不好，就只能乖乖付贖金解決。

最近一起DDOS攻擊事件，若是盜版拆家所為，只能說無知，打死應(yīng)用中心，盜版不再有更新，用家是不會(huì)高興的。

這只能是因應(yīng)用中心遲遲沒開啟用家所為。但這弄一弄，應(yīng)用中心又遲2天開啟；相信心存不滿站長(zhǎng)也不再作DDOS攻擊行為。

現(xiàn)在寫同一帖要分次，突然頁(yè)面會(huì)重新跳轉(zhuǎn)參與回復(fù)空白頁(yè)面。

寫好

點(diǎn) 參與/回復(fù)主題，真不知能否順利發(fā)出，愁。

本次DDOS攻擊，與我無關(guān)。但受罰是我，作DDOS行為站長(zhǎng)卻逍遙快活；真的很不爽的說。

Killer

allthebest 發(fā)表于 2019-6-18 18:20
但凡DDOS攻擊，被免刑責(zé)，顯示IP都不會(huì)是本國(guó)。任何人都知道屏敝中國(guó)不行，這只會(huì)導(dǎo)至最終關(guān)站。
外國(guó)DD ...

沒辦法，防DDOS目前有效的只有砸錢和屏蔽看得到的IP集中范圍這兩種，砸錢說實(shí)話負(fù)擔(dān)相當(dāng)大，估計(jì)等正式上線過個(gè)把月之后，穩(wěn)定了攻擊源會(huì)消停些

allthebest

Killer 發(fā)表于 2019-6-18 19:10
沒辦法，防DDOS目前有效的只有砸錢和屏蔽看得到的IP集中范圍這兩種，砸錢說實(shí)話負(fù)擔(dān)相當(dāng)大，估計(jì)等正式上 ...

謝謝Killer 管理員多次回復(fù)

這個(gè)屏敝境外IP訪問政策，對(duì)推廣本站只有負(fù)面影響

不宜長(zhǎng)期使用

應(yīng)用中心開放之日，可暫停使用為好。

當(dāng)受襲擊先重新啟用便行。

duandaolu

頂起，大DZ的同學(xué)們

hanjinyang

支持官方

jiangchuankyo

Killer 發(fā)表于 2019-6-18 09:03
不是有機(jī)會(huì)，而是目前攻擊的來訪IP都是國(guó)外的，不得不禁止，不禁止就直接打不開了。知道不是真實(shí)IP，但進(jìn) ...

這是CC高頻訪問吧, 不適DOS, dos是直接對(duì)ip帶寬,

防CC可以很好辦, 臨時(shí)升級(jí)服務(wù)器32核, 如果沒加CDN,slb的話可以開安全狗或云鎖防cc,

如果網(wǎng)站通過CDN或slb中轉(zhuǎn)訪問的話安全狗云鎖就沒校了, 可以直接在  function _get_client_ip()函數(shù)內(nèi)
用HTTP_X_FORWARDED_FOR倒數(shù)第一個(gè)作為用戶真實(shí)IP, 開memcache緩存, 然后記錄每個(gè)ip 10s內(nèi)的訪問次數(shù)到memcache緩存中, 然后判斷限制......

Killer

jiangchuankyo 發(fā)表于 2019-7-11 21:24
這是CC高頻訪問吧, 不適DOS, dos是直接對(duì)ip帶寬,

防CC可以很好辦, 臨時(shí)升級(jí)服務(wù)器32核, 如果沒加CDN,slb ...

不是CC，是DDOS，騰訊云都提示受DDOS攻擊了

jiangchuankyo

Killer 發(fā)表于 2019-7-11 22:32
不是CC，是DDOS，騰訊云都提示受DDOS攻擊了

DDOS的話屏蔽ip訪問沒用吧, 是直接向ip發(fā)送大量流量

Killer

jiangchuankyo 發(fā)表于 2019-7-11 22:36
DDOS的話屏蔽ip訪問沒用吧, 是直接向ip發(fā)送大量流量

來源IP封堵也有作用的