网站被ddos攻击快一个月了,真的是没办法了吗

domin

我知道. 他说很难防, 我以为一直说的是高带宽的攻击.
原来是CC.
CDN本来就不能防CC的,因为它是osi 7层攻击, 不是2,3层.

wowio

我100多G的流量也就二小时左右,后来cdn的公司吃不消了,把我帐号停了

domin

只要不是高带宽攻击, CC很多时候用软件就可以防了.
高带宽攻击的DDOS才可怕, 直接把你线路给塞了, 让你什么也做不了.CDN抗这个可能还行, 因为CDN服务器和线路分布广.
抗CC就不行了, 因为它直接捉取页面, 而CDN又不会做任何防火墙措施, 只会被动一直被重复捉取, 流量肯定消耗得快.
楼主应该找个专门抗DDOS的公司帮你针对性的设置服务器和防火墙.

domin

原帖由 wowio 于 2010-10-29 16:14 发表
我100多G的流量也就二小时左右,后来cdn的公司吃不消了,把我帐号停了

CDN肯定不行. 因为它只会被动的被消耗流量,它不会去封攻击的IP. 如果我用几百只肉鸡一直多线重复捉你的页面, 两个小时肯定有消耗到100G了.
但是如果你有一台服务器或者防火墙, 设置好了过滤指纹, 能自动过滤攻击IP,例如把肉鸡IP封了, 那就不会消耗多少流量.
就是这么简单.
楼主需要的是managed service

Yikmings

sf 是肯定會中招的

wowio

我还联系你,你介绍的菜鸟级ddos,搞不定别人,拿了钱就跑,,害我白花钱,靠!!

domin

原帖由 jiangchunlin 于 2010-10-29 17:18 发表
购买一个godaddy的vps或者服务器
然后安装ls
这就是第7层的过滤

楼主方便就联系我吧  帮你搞定

我也会建议使用这个方法.
首先防止攻击者转换攻击方式. 先保证一定的带宽攻击不会有影响.
用godaddy的VPS, 据说godaddy可以过滤比较大的带宽攻击.
但CC是7层攻击, 没专门的7层DPI防火墙就需要用软件.
LiteSpeed, 这个是最好的, 可以限制线程, 能自动封IP.
再写一个custom shell script, 监视LOG, 自动用iptables封攻击IP
基本上就可以解决目前CC攻击的问题.
当然不排除攻击者改用超级大的带宽攻击, 连godaddy都顶不住, 那样的话就没办法了.
不过如果是SF的话,还是用国内的吧,用美国的危害国际网络健康啊.

[ 本帖最后由 domin 于 2010-10-30 01:32 编辑 ]