又被阿里云恶心到了!!!! 真真正正的恶心到了.

[goocarder]

网站被 DDOS 攻击了...

由于之前没有假设 CDN ,源 IP 地址 直接暴露了...

现在想上 CDN 来防御....

结果阿里云不给更换源 IP ,除非~~~除非~~~除非 买他们的 DDOS 防御,才给换源 IP......

[qcloud]

哈哈哈，趁早，撤出阿里云，讲真！腾讯云有弹性 IP ，随时想换就换！

[aruisi]

你的云盾阈值多少？ 5G 吗？现在攻击流量是多少？上 SlB 通过内网 ip 与 SLB 传输数据，用 SLB 的公网 ip ，然后再上 CDN ，看下是否可行？ CDN 不要用阿里云的，那遇上大流量攻击会没房子的…

[lslqtz]

我觉得应该是发换个机房 而不是换个 IP 。

[ooxxcc]

我就看到了 阀值 ……

[goocarder]

@aruisi 阈值是 1.25G 攻击 3G

所以,根本用不着他们的高防业务...

你说的这个情况我考虑过, 但原先公网 IP 没法停止.

照样可以通过 DDOS 攻击原先的 IP 从而达到目的.

[qqmishi]

撤了吧，前段时间阿里自己换机房不是连 ip 都不能保证了吗，早搬早轻松，谁知道以后又有什么奇葩情况。

[strwei]

还 DDoS 防御呢😏ૌ好了伤疤忘了痛，上次吃的那 400G 还没消化完吧

[odoooo]

开 CDN ， IPtables 封禁 CDN 之外的所有 IP 。买啥自行车

[nine]

不能加 ip 么？
加一个 ip ，老 ip 解绑

[b821025551b]

刚刚看了一下，以前设的 refer 白名单居然没了

[qq316107934]

腾讯云随便换，两家都用过腾讯更良心。

[goocarder]

@nine 原先是直接分配的 IP 无法解绑的.

[goocarder]

@odoooo 没用 没用

遇到的是基于 NTP 漏洞的反射型攻击.

封 IP 没用, 我封了全部 UDP 协议都没有用

[aheadlead]

他们说的没错啊 换了 IP 你还是会被 d 啊

[goocarder]

@aheadlead 换了 IP 可以在外部假设 CDN ,来进防御. 我的攻击流量 1-3G

外面便宜一点的 一个月 200 搞定.

用阿里云的一个月 1W+

[AntonChen]

讲真 阿里云的虚拟机并不灵活，公司用的话还不能买纯内网机... IP 各种事儿... 其它不了解 不提

[tSQghkfhTtQt9mtd]

ㄟ( ▔, ▔ )ㄏ我买的那个时候阿里的私有网络功能还收费，现在不收了好像，你要是买服务器的时候选私有网络设置一通路由啥的后续就可以自行更换 IP 了，和 TX 的弹性差不多。。
然而已经买了的好像不能改

[aheadlead]

@goocarder 试试重新买个 SLB ？

[goocarder]

@aheadlead 没用, 原来的 IP 已经暴露. 原来的 IP 不能解绑.
即使买了 SLB ,还是可以通过攻击原来的 IP 达到目的

[nlzy]

和我以前遇到的情况一样，被攻击之后想更换 IP 被客服告知不买高防 IP 不给换，最后我撤出了阿里云。
换 IP 都做不到也敢号称「云」（没有 1kw ）