网站被 DDoS 攻击了

[zhaofy]

攻击情况：
1 、攻击带宽峰值在 90Gbps
2 、UDPFLOOD 攻击

采取的措施：
1 、报警
2 、DDoS 高防 IP
3 、在网站首页发布公告称已经向网警报警

发布公告之后，攻击者打电话过来了，要求我们重装系统。目前仍在攻击。

有相同经历的朋友吗？还有什么其他有效的措施呢。

电话不是我接的，好像是说系统有漏洞，也没要钱，来电没有号码信息，还没给立案。

[zarte]

攻击者打电话过来了，要求我们重装系统？？？为啥

[zarte]

套 cf 开启人机验证

[SakuraKuma]

同上，为啥，你直接回一句重装好了（

[keygen88]

DDOS 攻击开启人机验证没用

[xxxxxxxxxxxxxx]

不交钱,还报警, 还问为啥

[supercaizehua]

我觉得套 cf 是个好方法

[zhilincom]

攻击者还打电话？？？这么嚣张的吗？还有这跟重装系统有什么关联？？？

[GG668v26Fd55CP5W]

撕票了吗

[manami]

手机号不都实名制了吗，攻击者还打电话过来？

[huobazi]

接完电话不立即报警吗？

[MakeItGreat]

@zarte 拿

[doveyoung]

发布公告后，这些操作看不懂了……这么嚣张的吗
再报一次警 x2

[myqoo]

换个公网 ip 就好了

[zengzizhao]

要求重装系统，这个有啥关联

[yogogo]

好家伙攻击者有点狂啊，目测年龄不大

[mahaonan1994]

关注一下

[lloovve]

是不是有他的入侵记录在机器上？

[YUX]

这个网站大概是做什么的😂

[raaaaaar]

为什么要重装系统？

[mostkia]

换 IP 吧，如果是 CC，可以试着把域名解析到网警 ZF 的网站[手动狗头]。

[HolaPz]

为什么会有不认识的人来 DDOS 呢 不管什么网站服务器

[gesse]

90Gbps，这成本得多高。。。。。

话说，你是网站，没有运用 http/3 得前提下，直接
iptables -A INPUT -p udp -m addrtype ! --src-type LOCAL -j DROP
应该就行了。

[chinvo]

@gesse #22 DDoS 并不能靠 iptables 防御，因为你的物理端口或者上级路由已经被占满了

[sggggy]

氪金上高防

[WebKit]

攻击的域名是域名就把域名解析到 www.gov.cn

[handsomeroger]

攻击者还给你们打电话？这个操作看不懂啊

[w3cll]

@WebKit 骚操作