最节省成本抵御网络攻击（ddos、cc 等）的手段是？

[manami]

准备在这几年把自己的一个网站迁回国内，现在用的 cloudflare cdn 对国内极其不友好，速度慢如蜗牛。但这也意味着要脱离 cloudflare ，没了 cloudflare 的保护，后续一堆网络恶意攻击会接踵而至。自己对网络攻防了解不深，最近调研了一些抵御手段，比如使用 fail2ban 、自建 cdn 等。可以确定的是，市面上的 cdn 太贵是用不起的。后续因为是要注册公司，合法经营，服务的对象主要是国内用户，或者可不可以完全屏蔽国外 ip 段，后续如果遭受攻击，攻击源头来自于国内，产生较大影响直接 bao jing 处理有没有用？网上可参考的太少了。

不知道在这方面有没有类似经验的 v 友，求给一些解答和建议，小成本创业需要考虑的实在太多了，网络攻击就是头疼的事

[myqoo]

纯静态资源的网站很容易防护

[ugpu]

域名解析指向 gov 网站. 不出一天对面进去了 你就可以继续开启服务器了

[kaf]

大部分的攻击都是拉取域名无差别攻击，国内本身肉机少，通过设置一些特定的 header 鉴权就能档大半，当然如果专门来攻击你，通过浏览器复制你的请求攻击就没办法。这样防不住就弄一个发放令牌的服务，前端每次先调用拿到令牌，带着令牌请求，走 cdn 可以在 cdn 厂商配置远程鉴权，这样再防不住，大概率就是针对你攻击的，还是报警吧。
最后打个我司的广告，虽然不知名云服务公司，但是 cdn 服务自带高防，被攻击后台有人处理，攻击流量可以找客服 battle 掉，有需要可以联系

[hubaq]

直接淘宝买高防，我好几年了基本没被打死，最大流量 200G 都抗住了，价格也就几百

[leaflxh]

@ugpu

cname 过去会把源站的 host 传到 gov 的服务器上

有人真这么干过，然后因为"就是你把鬼子引了过来"，付费喝茶

[manami]

@hubaq 靠谱吗，小作坊不放心，有些权限太多

[hubaq]

@manami 自己做好防护措施，没啥大问题

[token10086]

@balabalaguguji 看见前辈的遭遇我的工具站流量起来了我打算套 CF 。。。。。

[objectgiga]

@kuituosi 5G 那个太小了,你去谷歌随便找个白嫖 ddos 平台可能都打穿了,然后就进黑洞了,都别说人家花钱打你了

[INW017bzMfgkkYGn]

@hubaq #44 几百是每个月吗？

[INW017bzMfgkkYGn]

@QinYu0226 没有硬防这些手段也不顶用吧。
真是要 D 你，谁还管你浏览器不浏览器端口不端口的，直接大水漫灌淹死为止

[kenvix]

CC 好抗，写好过滤规则就行。DDOS 除了砸钱是没有办法的

[hubaq]

@default 699 200G

[salor]

需要自己托管的年代机房网管会毫不废话的拔你网线

[luojiyin87]

除非全部静态化，然后上 cdn 。 买防火墙，对于个人太贵了。

[kuituosi]

@objectgiga 牛逼吹的大，不花钱上哪儿白嫖 5G 的流量？

[INW017bzMfgkkYGn]

@hubaq 小项目还真是用不起。不知道三丰云的怎么样，120G 防护 每个月 229

六型 成都高防 16 核 16G 赠送 200G
50Mbps 120G （更高防护联系客服） ￥ 15 元/天 ￥ 229 元/月