服务器被一大波 CC 攻击，应该怎么防一下？

2016-12-01 08:41:39 +08:00
 daolin998

如图： http://wz.yongshou.me/attachment/images/5/2016/12/qfiEBdSZe7BSR4kIRZjs7g444jeRii.png

早上起来发现成这个样子，好凶残， CPU 分分钟过 100 ，有解决办法吗？大神们....

5348 次点击
所在节点    服务器
17 条回复
haopic
2016-12-01 08:43:33 +08:00
没办法~
qcloud
2016-12-01 08:49:07 +08:00
防御 cc 。可以尝试卸载安全狗，然后用云群配置下，简单的 cc 可以防御
KenGe
2016-12-01 08:52:50 +08:00
安全狗是可以防 cc 的啊
daolin998
2016-12-01 08:58:10 +08:00
@KenGe 抗不住
xuhaoyangx
2016-12-01 08:59:48 +08:00
@KenGe 效果堪忧
bhqt
2016-12-01 09:53:09 +08:00
限制单 IP 时段内访问次数，页面增加刷新时间限制，服务器上做针对超过限制 IP 的自动黑名单。
daolin998
2016-12-01 10:19:57 +08:00
@bhqt 全部是随机外国 IP 啊，肉鸡比较多
yu1u
2016-12-01 10:57:37 +08:00
挂 cdn 来抗就行了，基本这些 cc 小规模的 ddos 都能抗下
daolin998
2016-12-01 11:19:47 +08:00
@yu1u 没抗住……百度云加速 360 都试了
adminsvv
2016-12-01 11:30:00 +08:00
上 CDN ，推荐换 ip 然后再上 CDN 。前段时间也被 CC 打了 3 天，一开机宽带就跑满。最后还是 CDN 稳。
daolin998
2016-12-01 11:55:43 +08:00
@adminsvv 求推荐个稳定 cdn
xiaoz
2016-12-01 12:32:21 +08:00
用智能解析，将国外指向 127.0.0.1 可以解决大部分国外 ip
vitas
2016-12-02 02:17:28 +08:00
openresty or {nginx+lua} + httpguard
实测有效
johnnyR
2017-04-02 16:31:34 +08:00
@adminsvv 上了 CDN 再上 CND ？怎么上呢
cpublic
2017-04-30 22:12:52 +08:00
我用百度云加速抗住了百万级别的 CC 攻击！昨天下午 14 点开始到今天早上 9 点多开始减缓了！
daolin998
2017-04-30 22:29:12 +08:00
@cpublic 不知道是不是用百度云特别容易被攻击啊，最近几天平均每小时被 cc 攻击 300 万次，一条六七万次，只能开启强力防护
fengniao
2017-08-04 11:54:43 +08:00
@daolin998 可以试试知道创宇抗 D 保，这个产品据说是国内做 CC 做得最好的了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/324474

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX