有什么小成本的方案来阻止 ddos

[as9567585]

一、ddos 高防

价格太贵

二、直接屏蔽外国 ip

如果面对的都是国内的客户，可以直接简单粗暴屏蔽国外 ip ，但这就需要一个精确度高的的 ip 库，ipip.net 价格太贵，而且还是会有可能误伤，有用这种方案的朋友吗？怎么处理的呢？

我也不清楚为什么很少有国内的 ddos 攻击源，监管的很严？

三、根据流量动态动态屏蔽

这个感觉靠谱，就怕肉鸡太多，需要设定合适的阈值，防止误伤，有用这种方式的朋友吗？有什么经验推荐下？

[shanghai1998]

国内主机？
阿里云直接上 WAF ，包月的那种，封 ip 、封访问次数，能封的非常多，还蛮好用的，几千块钱 /月
tx 云应该也有类似产品

[jy02201949]

这是有流量的烦恼啊，不像我，天天躲 cf 后面瑟瑟发抖，生怕哪天我的 1IP 博客被 ddcc 干死了

[as9567585]

@jousca 现在为什么没有国内的攻击源了呢？

[LykorisR]

@as9567585 因为现在可以直接线下物理阻止攻击....

[aoling]

花钱保平安, 没有小成本方案

ddos 攻击属于杀敌一千自损八百
攻击者也需要付出带宽成本

[as9567585]

@LykorisR 啊啊 😂，请教下，物理攻击说的是直接拔网线吗？

[myqoo]

有低成本的方案，得看什么服务，Web 还是 App ，不同场景防御方式不同。

[cyannnna]

@IvanLi127 ddos 就是这个目的啊，有些服务宕机一会影响很大的。。你自废武功反而不用别人 d 了

[hez2010]

可以试试在服务器上装个带 IPS/DOS 防护的杀毒软件 /防火墙（前提是 Windows Server ），会自动根据传入连接行为阻断可能的攻击连接。

[o00o]

@lhx2008 CDN 遇到 DDOS 的时候账单会爆表吧，或者会被 cdn 厂商直接回源

[aoling]

@hez2010 你根本不懂 ddos,流量都到服务器了还在做无谓的挣扎

[WOLFRAZOR]

防 DDoS 目前只能上昂贵的高防服务器。

[newmlp]

没有

[newmlp]

@hez2010 ddos 打的是你的带宽，就算你阻止了连接，流量还是会到你的网关，正常用户的流量根本进不来

[THESDZ]

ddos 解决方案应该由电信运营商提供支持更合适，可惜没那能力，也没那想法

[hez2010]

@aoling @newmlp 但至少不会导致应用负载爆满了。另外阻止了连接后流量是进不来的，因为是直接屏蔽源 IP 地址的，相当于一个自动添加规则的 IP 过滤器。

[hez2010]

而且，入站流量一般都是免费的吧，只有出站才收费。

[newmlp]

@hez2010 那是，但是你带宽被占满了，正常用户的流量也进不来啊，就像开饭店一样，你可以阻止恶意流量进来吃饭，但是你门口的路已经被恶意流量占完了，你阻不阻止人家进来吃饭有啥意义呢，不如关门歇业还能省点电费

[leonshaw]

据说有的运营商可以用 BGP flowspec 在入口把流量丢掉

[killerv]

@hez2010 #36 ddos 根本不需要和你建立连接，正常流量压根进不来啊；就算应用负载没压力，你也提供不了服务