(SOS) appletuan 被 DDoS，系统无法防御。

[Lanzi]

系统管理员生病回家修养。
本人以前玩 Debian，但经验不多，且多年没用，都忘光光了。
一周内第二次，每次时间在10小时以上，有偿（或友情）请求靠谱援助！
系统：Ubuntu Server

小马哥：36531688

[guolincut]

看成了 本人生前玩Debian

[maweihao999]

今天正准备帮同学买苹果来着，然后上你们网站上不去，我还奇怪怎么了

[zeinimei]

有钱。。。linode8G。。。

[wy315700]

@zeinimei 你看他们的销量就知道很有钱了 8G不算什么

[Yien]

绑定

[izoabr]

@xi4oh4o 这个还真藏不住，去网站注册个用户，通知邮件发过来的时候看邮件源文件里面就能把回源服务器IP给找出来。

[fuxkcsdn]

@izoabr 使用第三方邮件发送服务

[O21]

篮子 用他家的cdn吧 防御ddos还是可以的 http://www.incapsula.com/pricing-and-plans.html

作为一个商业网站我觉得掏点钱抵御ddos还是有必要的

[izoabr]

@fuxkcsdn 大多是邮局都还是会保留原始IP的，除非有专门的服务，或者单独一台服务器来发这种邮件吧，分担出来，就算这台发送邮件的服务器被弄挂了，也只是发不了通知邮件而已。

[fuxkcsdn]

@izoabr 我说的是类似这样的第三方邮件发送服务商
http://sendcloud.org

仔细看国内网站发过来的验证信息，会发现很多都是用这家的（免费用户每天可发送200封邮件，中小网站只作为发送激活、找回密码功能的话应该是够的）
我随便找了2家网站发过来的激活邮件(一家coding.net，一家luoo.net)，查看邮件源文件，里面并没有包含任何这2家网站的IP

[youling]

这种可以去hostloc求助~专注Ddos~
D过去D过来~
提供各种高防服务

[xuwenmang]

就是你们系统管理员回家干的！让你涨工资。。。。

[Actrace]

独服在后面组运算单元.
前面加几个VPS跑NGINX组CDN网络,用DNS轮询解析来均衡前端流量.
该缓存的缓存.
一般512MB内存的配置,两三个CDN节点,差不多够用了.
Linode的带宽资源还是不错的,前端NGINX毫无压力,关键是怕你后端没撑住.

[ljcarsenal]

ddos对攻击者有嘛好处

[Lanzi]

@O21 B+服务才有DDoS服务啊，不便宜···
@guolincut 故事会没少看哈～
@wy315700 开支也大，赚点小钱。
@Actrace 这个听起来看行，自行搭建CDN，如果前端能挡住，后端会有压力？

[Actrace]

@Lanzi 前端可以过滤掉一部分非法请求,降低后端压力.话说LZ我都加你了.

[Bluecoda]

@Lanzi 我也是做RoR的，感觉可以用 https://github.com/kickstarter/rack-attack 先过滤掉一部分的重复攻击，然后再慢慢想办法做CDN，毕竟ddos也是无解的攻击手段

[chens]

换个角度去想，有人ddos攻击也证明了苹果团的确做得不错呀。