有什么小成本的方案来阻止 ddos

[as9567585]

一、ddos 高防

价格太贵

二、直接屏蔽外国 ip

如果面对的都是国内的客户，可以直接简单粗暴屏蔽国外 ip ，但这就需要一个精确度高的的 ip 库，ipip.net 价格太贵，而且还是会有可能误伤，有用这种方案的朋友吗？怎么处理的呢？

我也不清楚为什么很少有国内的 ddos 攻击源，监管的很严？

三、根据流量动态动态屏蔽

这个感觉靠谱，就怕肉鸡太多，需要设定合适的阈值，防止误伤，有用这种方式的朋友吗？有什么经验推荐下？

[dorothyREN]

屏蔽 ip 也没用，ddos 才不管你响不响应呢

[isbase]

用 cloudflare

[PMR]

DDoS 流量已经到入口 屏蔽只防 CC 只能 null IP

[7zlid]

CF

[jousca]

DDOS ，流量即正义。没有足够带宽，你任何防护设备都没有用…… 直接跑满。

国内有 DDOS 源，肉鸡猖獗的年代，动辄 100 多个 G 的流量打过来，防火墙自己都死机。

[eason1874]

能通过屏蔽 IP 来防御的是 CC 攻击，防不了 DDOS

防御 DDOS 只能加带宽，加硬件，硬扛，没有自己的机房就只能买高防

[kizunai]

关机

[MilkShake]

没有办法的，人家用很少的机器，就能把你带宽打满。

[ByteRan]

@kizunai #7 IP 会进黑洞的，和开不开机无关，除非机房的路由器关了。但是不可能关呀

[lhx2008]

CDN 就行了，纯接口的话一个月十几块钱

[scys]

拔线跑路，换地头

[Y29tL2gwd2Fy]

拔电源插头🔌

[tanpengsccd]

德国鸡的高防很便宜，但是线路比较差

[IvanLi127]

关停等结束，这应该成本最低了吧。毕竟营收好的，权衡完后就是花钱解决，降低损失。

[Rocketer]

DDOS 的原理不是打死你的机器，而是占满你的上游带宽，让机房甚至 IDC 直接从离你很远的地方就阻断到你 IP 的流量，以免影响其他人。

现在你知道为什么高防 IP 贵了吧？因为需要上游给你开白名单。

[cnrting]

poweroff

[slowman]

https://lowendtalk.com/search?Search=ddos

[geekvcn]

想阻止 ddos 目前只有三个靠谱的方式
比财力，只要你口子够大，或者能调整足够多的路由，就没事。
报警，八成没下文
从底层修改现在的网络软硬件架构，从底层协议设计初期就考虑 ddos 进去，比如末端网络设备可以自动识别拦截攻击流量

[WildCat]

国内节点屏蔽国外 IP ，CF 白名单。
国外全部解析 CF

[applefly]

关机保平安