針對流量攻擊大家有沒有好的辦法防御

crx349

fujie1982 發表于 2024-11-29 18:47
每天基本上二次！用了阿里云的邊緣加速。寶塔免費防火墻。他很少觸發防御機制。一來就是2萬多人。訪問了幾 ...

2w人訪問時日志分析下，針對ip段進行限制

傾聽

有可能是內鬼，畢竟是靠流量吃飯
解決辦法是，買那種包月的，不要買按需的

ysx24

1、建議使用cdn，不是為了加速而是為了隱藏真實ip
2、如果沒有海外業務建議禁國外，惡意掃描、嗅探、攻擊等大多來自國外，包括臺灣、香港地區也封禁，尤其是臺灣重點封，放心，沒幾個正常用戶，如果沒有境外業務包括谷歌蜘蛛在內對網站沒有幫助，該禁就禁
3、寶塔防火墻設置cc規則
4、寶塔防火墻設置User-Agent黑名單，如
5、http請求過濾只允許post和get

本著寧可錯殺不放過的原則，現在世界安靜多了

Benisme

我用騰訊的cdn，主要按照ua來屏蔽，也無法完全屏蔽干凈，只能說盡量減少。

fujie1982

感謝大家的回復。目前用了二個辦法都可以解決。一個是點擊訪問插件。打開網頁需點擊才能進入真實網站頁面。優點是效果明顯。缺點是網站不被蜘蛛抓取了。抓不到了內容了。
另外一個就是前幾樓飄仙私信給的方案。直接在文件里設置規則。同時可修改讓蜘蛛正常訪問。目前采用后網站一直正常。搜索引擎也正常抓取。
這二個辦法各有千秋。大家都可以一試！