針對流量攻擊大家有沒有好的辦法防御

fujie1982

如題。網站每天差不多二次流量瞬增。系統顯示有2萬多用戶在線。使用了CDN。也使用了寶塔免費防火墻。。感覺效果一般。



不知道大家是怎么處理的。謝謝賜教！！！

我知道答案 回答被采納將會獲得1 貢獻 已有14人回答

fujie1982

感謝大家的回復。目前用了二個辦法都可以解決。一個是點擊訪問插件。打開網頁需點擊才能進入真實網站頁面。優點是效果明顯。缺點是網站不被蜘蛛抓取了。抓不到了內容了。
另外一個就是前幾樓飄仙私信給的方案。直接在文件里設置規則。同時可修改讓蜘蛛正常訪問。目前采用后網站一直正常。搜索引擎也正常抓取。
這二個辦法各有千秋。大家都可以一試！

Benisme

我用騰訊的cdn，主要按照ua來屏蔽，也無法完全屏蔽干凈，只能說盡量減少。

ysx24

1、建議使用cdn，不是為了加速而是為了隱藏真實ip
2、如果沒有海外業務建議禁國外，惡意掃描、嗅探、攻擊等大多來自國外，包括臺灣、香港地區也封禁，尤其是臺灣重點封，放心，沒幾個正常用戶，如果沒有境外業務包括谷歌蜘蛛在內對網站沒有幫助，該禁就禁
3、寶塔防火墻設置cc規則
4、寶塔防火墻設置User-Agent黑名單，如
5、http請求過濾只允許post和get

本著寧可錯殺不放過的原則，現在世界安靜多了

傾聽

有可能是內鬼，畢竟是靠流量吃飯
解決辦法是，買那種包月的，不要買按需的

crx349

fujie1982 發表于 2024-11-29 18:47
每天基本上二次！用了阿里云的邊緣加速。寶塔免費防火墻。他很少觸發防御機制。一來就是2萬多人。訪問了幾 ...

2w人訪問時日志分析下，針對ip段進行限制

fujie1982

每天基本上二次！用了阿里云的邊緣加速。寶塔免費防火墻。他很少觸發防御機制。一來就是2萬多人。訪問了幾分鐘就跑。

qq3439

有同樣的問題，看日志是全國各地不同的IP，也沒明顯特征,目前手段是防火墻配合區域封禁

false001

似乎只能從日志中找出瞬增的規律，不然，只能上硬防。

白天也懂夜的黑

寶塔的防火墻+你的CDN，應該是能有效攔截掉相關攻擊的。看下我的：