服务器被 DDOS 怎么防御？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 3471 天前的主题，其中的信息可能已经有所发展或是发生改变。

。。。虽然流量不大但是机房都给我挂起了。。。。郁闷

怎么给机房说能恢复？

机房

ddos

防御

30 条回复 • 2015-06-05 04:51:30 +08:00

cysnap

2015-06-04 16:39:45 +08:00

买他们的硬防！

wy315700

2015-06-04 16:47:10 +08:00

CDN也可以

O21

2015-06-04 16:47:33 +08:00

@wy315700 业务服务器不能用cdn

vibbow

2015-06-04 17:10:48 +08:00

@O21 那是你钱没花到位。

O21

2015-06-04 17:17:38 +08:00

@vibbow =,= 何解？

cevincheung

2015-06-04 17:19:05 +08:00

@O21 cdn可以动态加速的。

bellchu

2015-06-04 17:21:32 +08:00

不恢复你也没办法知道攻击停了没有，你也没有办法做防护啊。

这就像一个人被打了，然后警局把你带到所里保护起来，然后再也不放你出去了。。。。。

xdeng

2015-06-04 17:22:18 +08:00

还有tcp加速的哦

flycn1985

2015-06-04 17:22:31 +08:00

@cevincheung 动态加速也是把流量带到源站去了。。。。买服务吧

cevincheung

2015-06-04 17:25:08 +08:00

@flycn1985 动态加速不是带流量清洗么？可以设置回源的最大连接啊

O21

2015-06-04 17:28:36 +08:00

@cevincheung
@bellchu
@xdeng

我的是SS 服务器啊。。。加上cdn IP不就变了么？那样客户就连接不上了吧

wy315700

2015-06-04 17:30:56 +08:00

@O21 SS服务器，，，撤吧

xrui

2015-06-04 17:32:28 +08:00 via Android

大家都以为楼主是做站的。。没想到

bellchu

2015-06-04 18:13:38 +08:00

@O21 饿。。。。SS。。。你先确定IDC的TOS有没有类似“we will not allow customers to back haul traffic across our backbone. "之类的规定。

你SS用的人多的话看起来就是和DDOS的流量特征类似。

然后：你既然开SS服务了，为啥不索性搞几个偏门长域名给用户用，那样换IP换服务器的话影响都不大。

Yamade

2015-06-04 18:16:22 +08:00

我去。ss服服务器被攻击。。。。。关机

O21

2015-06-04 18:19:38 +08:00

@bellchu 应该不是。。。

O21

2015-06-04 18:22:09 +08:00

@xrui =,=为了生活。。。

dingzi

2015-06-04 18:22:17 +08:00

哈哈我解决办法的清理免费的用户。更换新的ip 让后就没有事了。

dingzi

2015-06-04 18:23:27 +08:00

估计攻击你的和攻击我的是同一群人。

O21

2015-06-04 18:25:34 +08:00

@dingzi 你也在被攻击么？。。。这些人好无聊。。

popu111

2015-06-04 18:25:37 +08:00

/t/195329 你的前辈

summic

2015-06-04 18:26:45 +08:00

硬防。或者迁移到腾讯云。

O21

2015-06-04 18:31:30 +08:00

@popu111 =，= 惨惨惨。。

@summic 做ss的。。

Luzifer

2015-06-04 18:34:20 +08:00

这叫准入门槛。

mcone

2015-06-04 18:35:52 +08:00

最近据说ss服务（特别是有免费的ss提供的话）都被打的很惨，我在v2ex上面已经见了好几家了，连shadowcheap都被逼关停了

怀疑如果不是功夫王的人干的话（感觉不太可能），那就是同行了，看谁家服务稳定谁就有可能

popu111

2015-06-04 18:36:50 +08:00

@mcone 我早就被打出局了2333

O21

2015-06-04 19:00:45 +08:00 via Smartisan T1

@Luzifer 好吧原来这样。。。。

O21

2015-06-04 19:01:37 +08:00 via Smartisan T1

@mcone 嗯也是。。。

g079708

2015-06-04 20:21:36 +08:00

高防服务器数据转发至 SS 服务器

publicID001

2015-06-05 04:51:30 +08:00 via Android

一个C段，做负载均衡，被D的IP立即关黑洞
（一般来说DDoS都是针对单IP的
（253个地址循环对于一般的DDoS，打几下没效果就跑了
（如果攻击者有钱组织给253个IP每个IP上10Gbps也不会来D了，除非你非常哟价值