直接把源站做 CDN 吧。不过貌似的你源站已经暴露了。
可以接入专业的第三方云防护来防御吧，推荐知道创宇抗 D 保，防御效果不错。

这么可怕

能用阿里云盾的都是土豪。
现在我用的是知道创宇的抗 D 保豪华版，防御效果挺牛，能防住，之前出了一点小事故，技术还很快帮我解决了

游戏类的 web，你可以试试知道创宇的抗 D 保
https://www.yunaq.com/kangdbao/
他们接了很多棋牌类、数字货币、菠菜网站做防御，防御能力应该还是很不错的。

上面说的云堤倒是个好东西，但是价格是太贵了。

我目前使用加速乐 CDN，网站环境是 apache+PHP，默认上传是 200MB。
再大的文件除了压缩体积外，我都是用 FTP 上传的

可以试一下加速乐 CDN 的 https，比较稳定。

老牌、传统的 CDN 还是加速乐好

这很正常的啊，七牛部分在用又拍.

没什么卵用，防 CC 除了代码外，还得靠防火墙和防护，我之前做网站防 CC 时，写了很多代码，最后还是被 CC 了，痛定思痛，为了节约时间，除使用代码外，还使用了安全狗，但是要在服务器上安全客户端，麻烦。
最后找的是知道创宇抗 D 保来防 CC 的，效果还不错，至少目前没有遇到什么大的问题。
贴个地方，方便大家。
https://www.yunaq.com/kangdbao/

估计要安全还得做渗透测试

同志，直接用第三方防护吧，DDOS 攻击是流量型攻击，在 nginx 上面做配置防 CC 还是可以的。
第三方防护推荐：
1、知道创宇抗 D 保。一个面板，既能防 DDOS 攻击、也能防 CC 攻击（目前正在用）
2、阿里云。一般的小攻击能抗，大攻击也能抗，但是得看你付费能力怎么样；

@Ryans 加速乐或其它的 CDN 一般都是简单的防攻击和隐藏源站 IP，抗攻击效果不明显。
另外，高防 IP 很贵的，便宜的不敢用。我建议可以这样：
使用云主机，接入 CDN，然后可以接入像知道创宇抗 D 保这样的第三方防御服务，既可以防 DDOS 攻击、也能防 CC 攻击，而且稳定性又很好，可以满足你需求。

成本有限的情况下还是得用 CDN 加速，像加速乐、又拍云、百度云加速都可以按需要选择啊。

一直在使用知道创宇加速乐。

必须加速乐啊！ https://www.yunaq.com/jsl/

源 IP 都暴露了，估计你只有换 IP 了，再接入加速乐隐藏 IP，然后使用抗 D 保来防 DDOS、CC 攻击

百度云加速抗 D 不杂样啊，直接切入知道创宇的加速乐和抗 D 保了，效果杠杠滴

1、用高防；
2、使用 CDN 隐藏 IP ；
3、使用第三方防护，比如：知道创宇抗 D 保；
以上三个方法可以解决你的问题，如果是付费，你可以暂时付一个月，需要再说喽。

1、程序安全性必须过关；
2、使用 CDN 加速，并且隐藏源站 IP ；
3、使用第三方防护，比如抗 D 宝来防止被攻击；
https://www.yunaq.com/kangdbao/