全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1869|回复: 24
打印 上一主题 下一主题

有什么好的防cc攻击方案

[复制链接]
跳转到指定楼层
#
发表于 2015-7-9 16:08:39 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
00.png (54.79 KB, 下载次数: 0)

刚开始被攻击的时候攻击的是域名xxx.com/ 由于是静态文件cf有缓存后端服务器完全正常 可是后来攻击改变了攻击方式 成了攻击xxx.com/jdlfja
xxx.com/jdlfja
xxx.com/jdlfja123
xxx.com/jdl123
xxx.com/jdlj.mp4
就是这个样子 每次请求的url都不一样导致cf每次都会向后端请求 虽然只是一个小小的404页面 但还是宽带巨大跑到了上百兆啊

怎么防呢
25#
发表于 2015-7-10 08:20:33 | 只看该作者
关机....  发TK要求拔网线
24#
发表于 2015-7-9 23:00:05 | 只看该作者
关机....  发TK要求拔网线
23#
发表于 2015-7-9 19:47:17 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
22#
发表于 2015-7-9 19:15:27 | 只看该作者
我从来不会为CC攻击而烦恼。。。。
21#
 楼主| 发表于 2015-7-9 19:05:30 | 只看该作者
lwjcs2012 发表于 2015-7-9 19:01
cloudflare请求的时候应该会有用户ip。iptables设置单ip并发最大多少就行了。多的直接drop ...

关键是的端经过了一次负载均衡器 源服务器上显示的ip是内网ip
20#
发表于 2015-7-9 19:01:11 来自手机 | 只看该作者
cloudflare请求的时候应该会有用户ip。iptables设置单ip并发最大多少就行了。多的直接drop
19#
发表于 2015-7-9 17:30:04 | 只看该作者
关机....  发TK要求拔网线
18#
发表于 2015-7-9 17:21:44 | 只看该作者
我就静静的回个水贴 看你们装逼
17#
发表于 2015-7-9 17:18:03 | 只看该作者
我就静静的回个水贴 看你们装逼
16#
发表于 2015-7-9 16:58:13 | 只看该作者
设定 同一时间访问 10 个不存在页面就锁IP
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-28 21:57 , Processed in 0.071195 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表