› High Performance Web Sites
› Google Hacks: Tips & Tools for Finding and Using the World's Information
关于 Google SEO 最好的一本书
 |
1
wy315700 May 31, 2015
CDN, 或者买高防主机
CC 攻击没办法的 |
 |
2
Andy1999 OP @wy315700 因为是https 所以目前就知道两家 云盾和VeryCloud 云盾节点被C死了 Verycloud不抗CC 没办法 用着还在扣钱
|
 |
3
thinkxen May 31, 2015 via Android
用csf试试看嘛
|
 |
5
imlonghao May 31, 2015 via Android
QQ 叫那个人不要C了
|
 |
6
lhx2008 May 31, 2015
不是discuzz论坛么？可以找人做下性能优化什么的，还有防C的防火墙和静态缓存之类的，总之，软件抗C比硬件抗C更有效
|
|
7
lhx2008 May 31, 2015
防火墙的话，有一种是对于多次访问的IP，会显示一个点击继续的页面（静态的），可以有效抗C，不过具体我也没有用过
|
 |
8
yghack May 31, 2015
我们已经上硬防了
被人威胁也没办法 |
 |
11
tabris17 May 31, 2015
流量CC防不住，如果CC耗资源的请求还是可以防的
|
 |
12
x4 May 31, 2015 via Android
域名解析到127.0.0.1
|
 |
15
yangff May 31, 2015 via Android
如果你这么想的话。。那就提高姿势水平然后入侵回去咯。。
|
 |
16
maoyipeng May 31, 2015 via iPhone
看accesslog 然后封掉特定的/有规律的请求
|
 |
17
cnkuner May 31, 2015 via Android
服务器防火墙提高封ip时间，或者加访问验证。
上硬防。 其实可以自建cdn的，弄点便宜的vps，均衡一下，成本也不会高出太多。对了，c的量大不大？ |
 |
19
cevincheung May 31, 2015
一般我都是检测到有x-forwarded-for头就禁止访问。
|
 |
20
xi4oh4o May 31, 2015
推荐 HttpGuard nginx 的一个lua模块，效果极佳。
|
 |
21
twl007 May 31, 2015
mod-security
|
 |
22
msg7086 May 31, 2015  2
上亿http请求？
如果每个ip请求量大的话直接喂req-limit和fail2ban呢？剩下的扔给nginx来硬抗似乎还能看？毕竟代理不可能那么多的……fail2ban吃一会儿应该就消停了 |
 |
23
scys May 31, 2015
10 ^ (9) 这个请求量，总感觉不可能长久。
主要是发出来的发现会被封。 感觉 @msg7086 的方法是最好的解决方式 多台负载，坚持ban下IP，应该大概一天后，你的网站就稳定，现在你不停切换，对外的体验更加糟糕。 |
|
24
Andy1999 OP @msg7086 昨天吃饭的时候就封了一个小时的IP，然后是稍微好点了，今天对方使用了代理IP 然后每个IP量又不大没办法作出判断 现在攻击模式上升到DDoS了 UDP和SYN混合攻击，但是服务器依旧抗住了……
所以我感觉互联网绑架了我的生活，为了个网站连基本的东西都不能享受了 |
|
25
Andy1999 OP @scys 代理IP 估计有几千几万个吧 如果一个一个ban 得多久？还有就是对方单个IP连接数不大，IP总数加在一起很可观
|
 |
28
typcn May 31, 2015
楼主是上海某初中的，服务器是单核的
由于楼主没有升级PHP，被人用个位数的请求干掉，然后想发个帖子装B。 解释完毕。 |
 |
30
kn007 May 31, 2015
我一朋友也被攻击了，最近才停。。
|
 |
31
phoenixlzx May 31, 2015
|
|
32
wy315700 May 31, 2015
@phoenixlzx 有人得瑟，所以就有人不爽了，
|
|
33
typcn May 31, 2015
@phoenixlzx 并不是什么什么大规模，如果你的宽带上传够 200KB/s ，就完全可以用bug干死单机/小型集群
@tobyxdd 年初的时候加群挑衅过一次，被我黑了，人肉了下信息，所以知道这事 |
 |
34
kiritoalex May 31, 2015 via Android
@typcn 这人也是太跳了…23333333333
|
|
35
lhx2008 May 31, 2015
@kiritoalex 点开楼主的头像，我不得不承认@typcn 是对的~
|
|
36
Andy1999 OP @typcn 一味地诽谤是没有意义的，我的php版本为5.6.9 Nginx为1.9.1 Apache为2.4.9 另外我对年初的事感到抱歉，对不起！
|
|
39
Andy1999 OP @phoenixlzx 对方是单机dos，第一天我手动拉黑解决，第二次就用了代理ip访问，一下子没抗住。
|
 |
40
jiongjionger May 31, 2015
单机不用肉鸡怎么可能C得死一个云盾的节点啊，高防都是无限防CC的
|
|
41
typcn May 31, 2015 via iPhone 1
@uglyer 当时查他信息的时候还不是...
前几天看到他站，我就挂了个1mbps的代理来了一发，本来试试有没漏洞，结果直接透过 cdn 打死了....... 多半是用的一件包之类的，配置有问题or没打补丁 |
 |
42
uglyer May 31, 2015
|
 |
45
geekzu May 31, 2015 via Android
@phoenixlzx 就算是CC，攻击成本也不高，http代理1块钱几万个，然后单机就可以造成中等规模的CC攻击
|
 |
48
Laforet May 31, 2015 1
|
|
52
wy315700 May 31, 2015 via Android
把网站关了就行了，等过去了悄悄开
|
 |
55
icreeper May 31, 2015
云盾不是只有付费才支持https吗。。。。
|
 |
57
hicdn May 31, 2015
插条广告，防 CC，找加速乐 www.jiasule.com
|
|
58
msg7086 May 31, 2015 2
反正我是没看懂这东西有多难防。
如果对面来ddos，那前面加硬防反代就好。 如果对面来cc，WP最简单了放一个cache解决问题，外加fail2ban自动封IP就好。 如果真有上亿请求的话log应该不会只有4G吧。如果有4G的ban记录的话那IP得超过50万个了吧？ 我真不信对面这么舍得花钱买那么多肉鸡…… 而且真不行还有cloudflare走起呢。 另外，功夫不好不要××… |
 |
59
lloovve May 31, 2015 via Android 2
弄20个QQ号加他，说自己的网站很耐操，让他攻击，他自己就觉得烦了，最后连你也不攻击了
|
 |
60
evlos May 31, 2015
- -
 |
|
62
Andy1999 OP @msg7086 我直接上硬防来抗了，独服跑wp，无限抗DDoS。
log是分布在好几台云服务器/vps上的，我看了一下加在一起有20多个G，懒得看直接删了。 |
 |
70
lxy May 31, 2015
贵圈真乱……
|
|
74
typcn May 31, 2015 via iPhone
手滑登出账号，看到某些被 blocked 人，又登录上了
因为年初的事所以对 Andy 第一印象很不好，在 v2 碰见了我就顺路 troll 了一下，他 qq 跟找我之后也不说了，毕竟谁都有黑历史嘛，说话态度这么正常，我相信是谁都不会再提这事。 then 楼主本人都不说啥了，我也没啥计较的，还有人要来故意挑，不知道是不是受了什么不公，上网来发泄？ |
 |
76
Jessica0305 Jun 1, 2015 via iPhone
我终于好发言啦！献上自己的膝盖给T壕和A壕，莫非两个壕之前存在着某种微妙的关系咩！果然壕性相斥捏~
|
 |
77
tvvocold Jun 1, 2015
博客的话，建议转移到 Github Page 上，然后用 CDN，这样 CDN 抗不住，Github 来抗:)
|
 |
78
lution Jun 1, 2015 via iPhone
只有我一个人没听说过什么是CC攻击么？
|
|
82
Andy1999 OP 1
|
Select Language