久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區

標題: 針對流量攻擊大家有沒有好的辦法防御 [打印本頁]

作者: fujie1982 時間: 2024-11-28 22:13
標題: 針對流量攻擊大家有沒有好的辦法防御
如題。網站每天差不多二次流量瞬增。系統顯示有2萬多用戶在線。使用了CDN。也使用了寶塔免費防火墻。。感覺效果一般。

(, 下載次數: 67)

不知道大家是怎么處理的。謝謝賜教！！！

作者: 無言以對2012 時間: 2024-11-28 22:43
cloudflare

作者: babyfacer 時間: 2024-11-28 23:39
分析日志，找出規律，CDN攔截

作者: bug八阿哥 時間: 2024-11-29 00:23
最好的辦法就是在DNS域名解析上去攔截禁止大面積地區  沒流量費用直接關在門口避免防火墻堵塞的壓力
在配合CDN  以前百度云加速【不是百度云里的那個】很給力一天攔截2E的攻擊都沒問題現在倒閉了
服務器里面設置防火墻脫褲子放屁沒卵用小打小鬧還行稍微大一點流量服務器光攔截屏蔽判斷就已經干爆了

舉例：一大堆人擠進一個店里店里是吃不消你在店里阻攔在你阻攔的過程消耗了大量的體力一樣吃不消還不如在門口設卡請保安人在多和你店里和你人沒多大壓力

作者: 天外飄仙 時間: 2024-11-29 08:19
寶塔免費防火墻: 不是我等無能, 而是敵人太狡猾……

可以將寶塔防火墻的防御規則設置的更嚴苛一些, 但也可能會誤傷正常用戶

作者: 鴻茂傳媒 時間: 2024-11-29 08:44
機房硬防，或者是收費版的防火墻。

作者: 白天也懂夜的黑 時間: 2024-11-29 10:01
寶塔的防火墻+你的CDN，應該是能有效攔截掉相關攻擊的。看下我的：

(, 下載次數: 65)

作者: false001 時間: 2024-11-29 10:46
似乎只能從日志中找出瞬增的規律，不然，只能上硬防。

作者: qq3439 時間: 2024-11-29 11:13
有同樣的問題，看日志是全國各地不同的IP，也沒明顯特征,目前手段是防火墻配合區域封禁

作者: fujie1982 時間: 2024-11-29 18:47
每天基本上二次！用了阿里云的邊緣加速。寶塔免費防火墻。他很少觸發防御機制。一來就是2萬多人。訪問了幾分鐘就跑。

作者: crx349 時間: 2024-11-30 00:00

fujie1982 發表于 2024-11-29 18:47
每天基本上二次！用了阿里云的邊緣加速。寶塔免費防火墻。他很少觸發防御機制。一來就是2萬多人。訪問了幾 ...

2w人訪問時日志分析下，針對ip段進行限制

作者: 傾聽 時間: 2024-11-30 16:27
有可能是內鬼，畢竟是靠流量吃飯
解決辦法是，買那種包月的，不要買按需的

作者: ysx24 時間: 2024-11-30 22:35
1、建議使用cdn，不是為了加速而是為了隱藏真實ip
2、如果沒有海外業務建議禁國外，惡意掃描、嗅探、攻擊等大多來自國外，包括臺灣、香港地區也封禁，尤其是臺灣重點封，放心，沒幾個正常用戶，如果沒有境外業務包括谷歌蜘蛛在內對網站沒有幫助，該禁就禁
3、寶塔防火墻設置cc規則
4、寶塔防火墻設置User-Agent黑名單，如 (, 下載次數: 22)
5、http請求過濾只允許post和get

本著寧可錯殺不放過的原則，現在世界安靜多了

作者: Benisme 時間: 2024-12-6 13:31
我用騰訊的cdn，主要按照ua來屏蔽，也無法完全屏蔽干凈，只能說盡量減少。

作者: fujie1982 時間: 2024-12-7 22:20
感謝大家的回復。目前用了二個辦法都可以解決。一個是點擊訪問插件。打開網頁需點擊才能進入真實網站頁面。優點是效果明顯。缺點是網站不被蜘蛛抓取了。抓不到了內容了。
另外一個就是前幾樓飄仙私信給的方案。直接在文件里設置規則。同時可修改讓蜘蛛正常訪問。目前采用后網站一直正常。搜索引擎也正常抓取。
這二個辦法各有千秋。大家都可以一試！

歡迎光臨 Discuz! 官方交流社區 (http://www.9999xn.com/)