分析本站DDOS攻擊的成因。

allthebest

Killer 發表于 2019-6-18 09:03
不是有機會，而是目前攻擊的來訪IP都是國外的，不得不禁止，不禁止就直接打不開了。知道不是真實IP，但進 ...

知道不是真實IP，.....

但凡DDOS攻擊，被免刑責，顯示IP都不會是本國。任何人都知道屏敝中國不行，這只會導至最終關站。
外國DDOS攻擊，會攻擊騰信、京東等等。弄不好，就只能乖乖付贖金解決。

最近一起DDOS攻擊事件，若是盜版拆家所為，只能說無知，打死應用中心，盜版不再有更新，用家是不會高興的。

這只能是因應用中心遲遲沒開啟用家所為。但這弄一弄，應用中心又遲2天開啟；相信心存不滿站長也不再作DDOS攻擊行為。

現在寫同一帖要分次，突然頁面會重新跳轉參與回復空白頁面。

寫好

點 參與/回復主題，真不知能否順利發出，愁。

本次DDOS攻擊，與我無關。但受罰是我，作DDOS行為站長卻逍遙快活；真的很不爽的說。

Killer

allthebest 發表于 2019-6-18 18:20
但凡DDOS攻擊，被免刑責，顯示IP都不會是本國。任何人都知道屏敝中國不行，這只會導至最終關站。
外國DD ...

沒辦法，防DDOS目前有效的只有砸錢和屏蔽看得到的IP集中范圍這兩種，砸錢說實話負擔相當大，估計等正式上線過個把月之后，穩定了攻擊源會消停些

allthebest

Killer 發表于 2019-6-18 19:10
沒辦法，防DDOS目前有效的只有砸錢和屏蔽看得到的IP集中范圍這兩種，砸錢說實話負擔相當大，估計等正式上 ...

謝謝Killer 管理員多次回復

這個屏敝境外IP訪問政策，對推廣本站只有負面影響

不宜長期使用

應用中心開放之日，可暫停使用為好。

當受襲擊先重新啟用便行。

duandaolu

頂起，大DZ的同學們

hanjinyang

支持官方

jiangchuankyo

Killer 發表于 2019-6-18 09:03
不是有機會，而是目前攻擊的來訪IP都是國外的，不得不禁止，不禁止就直接打不開了。知道不是真實IP，但進 ...

這是CC高頻訪問吧, 不適DOS, dos是直接對ip帶寬,

防CC可以很好辦, 臨時升級服務器32核, 如果沒加CDN,slb的話可以開安全狗或云鎖防cc,

如果網站通過CDN或slb中轉訪問的話安全狗云鎖就沒校了, 可以直接在  function _get_client_ip()函數內
用HTTP_X_FORWARDED_FOR倒數第一個作為用戶真實IP, 開memcache緩存, 然后記錄每個ip 10s內的訪問次數到memcache緩存中, 然后判斷限制......

Killer

jiangchuankyo 發表于 2019-7-11 21:24
這是CC高頻訪問吧, 不適DOS, dos是直接對ip帶寬,

防CC可以很好辦, 臨時升級服務器32核, 如果沒加CDN,slb ...

不是CC，是DDOS，騰訊云都提示受DDOS攻擊了

jiangchuankyo

Killer 發表于 2019-7-11 22:32
不是CC，是DDOS，騰訊云都提示受DDOS攻擊了

DDOS的話屏蔽ip訪問沒用吧, 是直接向ip發送大量流量

Killer

jiangchuankyo 發表于 2019-7-11 22:36
DDOS的話屏蔽ip訪問沒用吧, 是直接向ip發送大量流量

來源IP封堵也有作用的