这是一个创建于 2842 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们公司是租用了阿里云 ECS ，流量不大，都不到阿里云流量清洗的最低阈值，但是 300QPS 以上的话，网站就要挂掉了
现在是 nginx+php 环境，想在 nginx 上加一层 waf ，能基础防御 ddos 就行。希望各位大神可以指点一下。
 |
1
Kp0n 2017-02-14 09:50:22 +08:00
大企业一般都买的硬件防 D 设备。
|
 |
3
adskllll 2017-02-14 10:00:39 +08:00
加 WAF 也防不了 DDOS ， WAF 只是应用层的防御 CC 攻击还行， DDOS 还是得从流量上解决吧。
|
 |
4
ywencn 2017-02-14 10:00:47 +08:00
淘宝上买佛山高仿机房，一个月 1000 多，然后做个 nginx 转发
别指望 waf 能防住，还是要靠硬件 |
 |
5
paw 2017-02-14 10:03:13 +08:00
CC 各种 CDN 各种 WAF 就能缓解，仅限缓解， CC 的太狠，免费版的人家估计会给你回源直接死源站，收费版的,,,,拉小黑屋吧，然后响应极其缓慢。
DDOS ，除非自有机房或租独立服务器改路由加硬件，否则，云上的机器，无解。 |
 |
6
virusdefender 2017-02-14 10:05:31 +08:00
ddos 无解
cc 可以统计 log ，然后自动封 ip |
 |
7
goodryb 2017-02-14 10:25:41 +08:00
300QPS 网站就挂掉，这个不是攻击的问题吧，至少不是 DDOS 的问题，建议楼主先上个 WAF 开启观察模式看下，然后根据情况调整下防御策略
|
 |
12
mytsing520 2017-02-14 11:19:27 +08:00
DDOS 防护用硬防， CC 用 WAF
|
|
13
mytsing520 2017-02-14 11:19:47 +08:00
3000QPS 就挂掉……建议优化一下 web 服务器环境
|
 |
14
ryd994 2017-02-14 11:19:53 +08:00 via Android
DDoS 只能靠上游清洗。因为你的带宽被挤爆了的话，你这端上什么软硬件都没用。
300 多 qps 更可能是 cc ，做 profiling 然后优化，平时多注意性能问题。性能不达标先检查代码。 |
 |
15
lightforce 2017-02-14 12:14:33 +08:00
国内用金盾？国外 F5 ， radware ，思科, checkpoint, hillstone 等等都有用
|
 |
16
ixinshang 2017-02-14 12:16:01 +08:00 via Android
金盾 奥顿！？
|
 |
17
MrMario 2017-02-14 13:03:33 +08:00 via iPhone
@lightforce 一看就是老司机，推荐的都是很靠谱的设备，楼主还可以试试绿盟的清洗设备
|
 |
18
Technetiumer 2017-02-14 14:31:11 +08:00
4 层 DDoS 让全站 CDN 抗
我很好奇， 4 层的 DDOS ， CDN 商会知道被攻击的是谁么 7 层 DDoS ，试试 WAF |
 |
19
5UESxM1SED56K25z 2017-02-14 21:39:45 +08:00
ECS 前面加一个 SLB ，挂了就换，挂了就换
|
 |
20
cat9life 2017-02-15 14:41:40 +08:00
cdn 应该是最佳实践吧
|
 |
21
fengniao 2017-08-04 11:59:51 +08:00
高防服务器太贵。建议使用第三方安全防御，可以使用知道创宇的抗 D 保、加速乐 CDN。
加速乐 CDN 隐藏源服务器 IP，抗 D 保可以防 DDOS 和 CC 攻击。 |
 |
22
janusec 2018-07-28 10:08:46 +08:00
防 CC 攻击可以考虑使用带 WAF 的应用网关防御，比如：
Janusec Application Gateway，提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击防御、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能。 |
Select Language