全球主机交流论坛

标题: 网站被ddos攻击快一个月了,真的是没办法了吗 [打印本页]

作者: wowio 时间: 2010-10-26 19:37
标题: 网站被ddos攻击快一个月了,真的是没办法了吗
网站关键词在百度第一页后,被恶意ddos攻击,然后网站在百度中消失,努力之后再次关键词排在百度前几位,悲剧又发生,现在又开始连续被攻击了,真的就没有抗ddos攻击的空间了吗??

只要网站的某个关键词排在百度首页后,必被ddos攻击.
大家以后做网站都不用辛苦seo了,直接去ddos别人的网站,你的排名肯定在前.

这已经是第三次攻击了,不知道有多少站被该站恶意攻击,多少空间遭殃!!!

[ 本帖最后由 wowio 于 2010-10-26 20:26 编辑 ]

作者: 嘿嘿嘿嘿 时间: 2010-10-26 19:38
什么站？国内有不少抗攻击的空间。

作者: Junbao 时间: 2010-10-26 19:38
引流

作者: 挨个搞 时间: 2010-10-26 19:38
哎，这个网络环境啊

作者: foass 时间: 2010-10-26 19:40
什么关键字~~？？

攻击很可怕。。

作者: xspoco 时间: 2010-10-26 19:45
sf站？

作者: qwe321 时间: 2010-10-26 19:59
什么站？

作者: adochina 时间: 2010-10-26 20:29
你有钱的话请人D回他

作者: 暗の世界 时间: 2010-10-26 20:35

LZ你出钱的话自然有人可以帮你搞定他额~~~

作者: wowio 时间: 2010-10-26 20:38
我出钱找过人啊,但找的那人说搞不定,晕死..

作者: 暗の世界 时间: 2010-10-26 20:41

原帖由 wowio 于 2010-10-26 20:38 发表
我出钱找过人啊,但找的那人说搞不定,晕死..

这是因为那个人太菜了~~~

作者: vnconfig 时间: 2010-10-26 21:19
珍爱生命，远离百度。

作者: hfhfg 时间: 2010-10-26 21:32
以前听说一些大公司都是用机房的刀片机整柜来互D。。。

作者: zrdlrofmine 时间: 2010-10-26 21:32
多出点钱修理他

作者: sunday 时间: 2010-10-26 21:48
远离 s-f 吧，这个太恶心了

作者: jiangchunlin 时间: 2010-10-26 21:57
提示: 作者被禁止或删除内容自动屏蔽

作者: jiangchunlin 时间: 2010-10-26 21:58
提示: 作者被禁止或删除内容自动屏蔽

作者: foxlovefox 时间: 2010-10-26 22:02
嗯换机房吧

作者: wowio 时间: 2010-10-26 22:07
已经换了很多空间了,每换一个,这个空间就跟着倒霉....

作者: jiangchunlin 时间: 2010-10-26 22:20
提示: 作者被禁止或删除内容自动屏蔽

作者: wowio 时间: 2010-10-26 22:25
ddos,完全是流量攻击

作者: wowio 时间: 2010-10-26 22:26
被折磨了一个月了

[ 本帖最后由 wowio 于 2010-10-26 22:36 编辑 ]

作者: jiangchunlin 时间: 2010-10-26 22:30
提示: 作者被禁止或删除内容自动屏蔽

作者: wowio 时间: 2010-10-26 22:49
刚找了一个自称是ddos高手的人,完全搞不定人家.

作者: jiangchunlin 时间: 2010-10-26 22:59
提示: 作者被禁止或删除内容自动屏蔽

作者: easyboy 时间: 2010-10-26 23:00
标题: 回复 24# 的帖子

上独服买硬防 AK机房连SEXINSEX都接了

作者: jiangchunlin 时间: 2010-10-26 23:14
提示: 作者被禁止或删除内容自动屏蔽

作者: xiasl 时间: 2010-10-26 23:16
标题: 回复 26# 的帖子
akw现在不接sf站

其实最好的办法还是回国内上CDN
在国外上独服加硬防攻击流量大了速度一样慢，开个页面几分钟才还来光顾啊

作者: wmfy808 时间: 2010-10-26 23:24
换godaddy的vps！信我的！错不了！

作者: wfqvip 时间: 2010-10-27 08:42

原帖由 wowio 于 2010-10-26 22:07 发表
已经换了很多空间了,每换一个,这个空间就跟着倒霉....

那就换域名

作者: cuxian 时间: 2010-10-27 09:10
什么关键字还没说呢
这么猛？

作者: cxm 时间: 2010-10-27 09:12
国内秦皇岛电信机房。。299一个月

作者: wowio 时间: 2010-10-27 11:52
刚租了godaddy的空间,希望godaddy不会被我给连累.

作者: jiangchunlin 时间: 2010-10-27 11:59
提示: 作者被禁止或删除内容自动屏蔽

作者: fengyn 时间: 2010-10-27 12:02
购买抗D服务器

月 W 或 **W 以上的服务器抗不住不要钱

作者: milan 时间: 2010-10-27 12:04
LZ对攻吧...

作者: fengyn 时间: 2010-10-27 12:06
楼主估计是S F

作者: vpssky 时间: 2010-10-27 12:32
关键是多大流量的攻击，1G以内的通常都还有办法，超过的只能让机房找上游接入来解决

作者: vpssky 时间: 2010-10-27 12:39
我拷，仔细看了下贴，他居然提供了自己的站，还讨论个蛋？看IP是复兴门北京联通的机房，你要么发信到[email protected]，打电话到+86-10-66030657投诉这个IP：202.106.199.39，要么自己直接去D死它，北京很少有G口，普通的百兆出口简直随便搞随便死

作者: wowio 时间: 2010-10-27 12:43
标题: 回复 16# 的帖子
http://www.blacklotus.net/

这家不知道怎么购买

作者: wowio 时间: 2010-10-27 12:47
标题: 回复 39# 的帖子
不是这个IP,他的是这个站wan50。com.
投诉到网监局一个多月了，也没效果。

现在我的域名还是被攻击中，指到哪死哪。

作者: tc101 时间: 2010-10-27 12:49
提示: 作者被禁止或删除内容自动屏蔽

作者: cw723 时间: 2010-10-27 13:07
SF么？

作者: badfrog 时间: 2010-10-27 13:39
提示: 作者被禁止或删除内容自动屏蔽

作者: 网络寄生虫 时间: 2010-10-27 13:59
楼主换到国内吧

群英机房

大连网通

浙江金盾

都是抗DDOS大户

作者: jiangchunlin 时间: 2010-10-27 14:11
提示: 作者被禁止或删除内容自动屏蔽

作者: liheyuan 时间: 2010-10-27 14:48
换个IP？

作者: skycms 时间: 2010-10-27 20:30
”CDN“ 可以解决英文不好

作者: wowio 时间: 2010-10-27 23:56
国内的cdn不行,一要北岸,北岸后还要检查你网站的内容.

换IP的方法也不行,他是针对你域名进行攻击,换一个IP,一个IP遭殃.

我现在要求,只要能抗DDOS的几M的静态空间就行.

[ 本帖最后由 wowio 于 2010-10-27 23:58 编辑 ]

作者: zrdlrofmine 时间: 2010-10-28 00:10

原帖由 wowio 于 2010-10-27 23:56 发表
国内的cdn不行,一要北岸,北岸后还要检查你网站的内容.

换IP的方法也不行,他是针对你域名进行攻击,换一个IP,一个IP遭殃.

我现在要求,只要能抗DDOS的几M的静态空间就行. ...

只要你付得起钱

作者: 犀利哥 时间: 2010-10-28 00:23
别折腾了,DDOS就是钱的问题,没钱没办法的,有钱就买硬防

作者: 杯具 时间: 2010-10-28 09:24
把域名解析到baidu

作者: cuxian 时间: 2010-10-28 09:46
好像没什么好的办法解决。。。
不过，国内并不是所有机房都需要北岸的，仔细找下，还是有的。前几天还有朋友在国内搞sf的

作者: wowio 时间: 2010-10-29 13:10
找了几个说能抗ddos攻击的空间,也是一样死.
现在采用cdn方案,具体效果还在观察中..
1T的带宽,看他整到什么时候

[ 本帖最后由 wowio 于 2010-10-29 13:14 编辑 ]

作者: 组长 时间: 2010-10-29 13:37
就是得拼流量
楼主可以加下我
晚上有时间帮你看看

作者: domin 时间: 2010-10-29 13:54
大流量攻击的话就不要放美国了, 等下又把国际出口给弄抽风了.
放国内吧, 很多机房还是可以放的.
要不你等他攻击就把域名指向到他的站或者跟他同个网段的站咯.

作者: wowio 时间: 2010-10-29 14:37
现在受到的攻击流量是55G

作者: domin 时间: 2010-10-29 14:55
其实你怎么知道有多大攻击的?

作者: wowio 时间: 2010-10-29 15:10
cdn后台可以看到,受不了,快到100G了,要换指向了.

妈的,又花钱请了一个ddos的菜鸟

作者: domin 时间: 2010-10-29 15:11
有这么猛的CDN? 后台还能看到攻击

作者: hepac 时间: 2010-10-29 15:29

原帖由 a7a2 于 2010-10-29 15:18 发表
没有D不下的网站，也没有防不了的网站。看你有多少钱！
欢迎联系，看签名！根据你的预算提供最具性价比的解决方案！

开俩公司，一个卖D，一个卖防

作者: wowio 时间: 2010-10-29 15:37
cdn方案失败!!

作者: wowio 时间: 2010-10-29 15:38
看来现在还没有防ddos攻击的方案...

It got 35,000,000 requests in the past 2 hours.

We have temporarily suspended your account. It violates our ToS to
migrate to our platform with out alerting us that you are under a DoS
attack - as this is not fair to other customers.

If there's anything I can help you with, please let me know.

[ 本帖最后由 wowio 于 2010-10-29 15:48 编辑 ]

作者: wowio 时间: 2010-10-29 15:49
标题: 回复 61# 的帖子
cdn本来就是按流量来卖的..

作者: domin 时间: 2010-10-29 16:00
哦. 我以为是带宽, 原来是流量. 那也不是很严重啊. 看来是CC攻击啊. 不是流量型攻击.

作者: 组长 时间: 2010-10-29 16:04
都是拼流量的～
国外提供防DDOS 的 cdn 空间也很多
流量贵
当然攻击者也是拼成本
我上次被DDOS 被打了 6000 多G 流量
罚款交了几百美元
不过攻击我的也吃不消后面没打了

作者: domin 时间: 2010-10-29 16:06
错了. 拼的是带宽. 不是流量.
10G/s带宽攻击几分钟都受不了.
但6000G流量如果分一个星期流入实在不算什么.
CC是最容易防的. 最麻烦的是带宽堵塞.
要区分清楚带宽和流量.

作者: 组长 时间: 2010-10-29 16:07
cdn 算的是流量收费
不是按照你的带宽占用收费

6000G 流量也就几天消耗的

作者: domin 时间: 2010-10-29 16:09
我知道. 他说很难防, 我以为一直说的是高带宽的攻击.
原来是CC.
CDN本来就不能防CC的,因为它是osi 7层攻击, 不是2,3层.

作者: wowio 时间: 2010-10-29 16:14
我100多G的流量也就二小时左右,后来cdn的公司吃不消了,把我帐号停了

作者: domin 时间: 2010-10-29 16:15
只要不是高带宽攻击, CC很多时候用软件就可以防了.
高带宽攻击的DDOS才可怕, 直接把你线路给塞了, 让你什么也做不了.CDN抗这个可能还行, 因为CDN服务器和线路分布广.
抗CC就不行了, 因为它直接捉取页面, 而CDN又不会做任何防火墙措施, 只会被动一直被重复捉取, 流量肯定消耗得快.
楼主应该找个专门抗DDOS的公司帮你针对性的设置服务器和防火墙.

作者: domin 时间: 2010-10-29 16:18

原帖由 wowio 于 2010-10-29 16:14 发表
我100多G的流量也就二小时左右,后来cdn的公司吃不消了,把我帐号停了

CDN肯定不行. 因为它只会被动的被消耗流量,它不会去封攻击的IP. 如果我用几百只肉鸡一直多线重复捉你的页面, 两个小时肯定有消耗到100G了.
但是如果你有一台服务器或者防火墙, 设置好了过滤指纹, 能自动过滤攻击IP,例如把肉鸡IP封了, 那就不会消耗多少流量.
就是这么简单.
楼主需要的是managed service

作者: Yikmings 时间: 2010-10-29 17:09
sf 是肯定會中招的

作者: jiangchunlin 时间: 2010-10-29 17:18
提示: 作者被禁止或删除内容自动屏蔽

作者: wowio 时间: 2010-10-29 17:37
我还联系你,你介绍的菜鸟级ddos,搞不定别人,拿了钱就跑,,害我白花钱,靠!!

作者: domin 时间: 2010-10-30 01:30

原帖由 jiangchunlin 于 2010-10-29 17:18 发表
购买一个godaddy的vps或者服务器
然后安装ls
这就是第7层的过滤

楼主方便就联系我吧帮你搞定

我也会建议使用这个方法.
首先防止攻击者转换攻击方式. 先保证一定的带宽攻击不会有影响.
用godaddy的VPS, 据说godaddy可以过滤比较大的带宽攻击.
但CC是7层攻击, 没专门的7层DPI防火墙就需要用软件.
LiteSpeed, 这个是最好的, 可以限制线程, 能自动封IP.
再写一个custom shell script, 监视LOG, 自动用iptables封攻击IP
基本上就可以解决目前CC攻击的问题.
当然不排除攻击者改用超级大的带宽攻击, 连godaddy都顶不住, 那样的话就没办法了.
不过如果是SF的话,还是用国内的吧,用美国的危害国际网络健康啊.

[ 本帖最后由 domin 于 2010-10-30 01:32 编辑 ]

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)