針對(duì)流量攻擊大家有沒有好的辦法防御

fujie1982

如題。網(wǎng)站每天差不多二次流量瞬增。系統(tǒng)顯示有2萬(wàn)多用戶在線。使用了CDN。也使用了寶塔免費(fèi)防火墻。。感覺效果一般。



不知道大家是怎么處理的。謝謝賜教！！！

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有14人回答

無言以對(duì)2012

cloudflare

babyfacer

分析日志，找出規(guī)律，CDN攔截

bug八阿哥

最好的辦法就是在DNS域名解析上去攔截禁止大面積地區(qū)  沒流量費(fèi)用 直接關(guān)在門口 避免防火墻堵塞的壓力
在配合CDN  以前百度云加速【不是百度云里的那個(gè)】很給力 一天攔截2E的攻擊 都沒問題 現(xiàn)在倒閉了
服務(wù)器里面設(shè)置防火墻 脫褲子放屁 沒卵用 小打小鬧還行 稍微大一點(diǎn)流量 服務(wù)器光攔截屏蔽判斷就已經(jīng)干爆了

舉例：一大堆人擠進(jìn)一個(gè)店里店里是吃不消 你在店里阻攔 在你阻攔的過程消耗了大量的體力 一樣吃不消 還不如在門口設(shè)卡請(qǐng)保安 人在多 和你店里和你人沒多大壓力  

天外飄仙

寶塔免費(fèi)防火墻:  不是我等無能, 而是敵人太狡猾……

可以將寶塔防火墻的 防御規(guī)則    設(shè)置的更嚴(yán)苛一些, 但也可能會(huì)誤傷正常用戶

鴻茂傳媒

機(jī)房硬防，或者是收費(fèi)版的防火墻。

白天也懂夜的黑

寶塔的防火墻+你的CDN，應(yīng)該是能有效攔截掉相關(guān)攻擊的。看下我的：

false001

似乎只能從日志中找出瞬增的規(guī)律，不然，只能上硬防。

qq3439

有同樣的問題，看日志是全國(guó)各地不同的IP，也沒明顯特征,目前手段是防火墻配合區(qū)域封禁

fujie1982

每天基本上二次！用了阿里云的邊緣加速。寶塔免費(fèi)防火墻。他很少觸發(fā)防御機(jī)制。一來就是2萬(wàn)多人。訪問了幾分鐘就跑。