这是一个创建于 1511 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景
服务并不是 web 服务，所以没使用 CDN 。服务器是有状态的。
现在看监控，网络带宽在一段时间内异常，居高不下。
俺的问题
这种情况怎么办呢？俺想了一些思路
1 隐藏 IP：如果可以隐藏真实 IP，那么是不是要在再前置一个什么东西之类的。。。但俺这个服务器是有状态的。。。
2 如果不能隐藏 IP，在对方知道 IP 的情况下，怎么屏蔽掉这一部分异常的流量？
俺这方面没经验，求铁子们指导！
 |
1
murmur 2020-10-05 16:58:56 +08:00 via Android
被 d 了，换机房跑路，高防你得选一个，连续被 d 会被中止服务的，隐藏 ip 走流量清洗能抗的也有限
|
 |
2
SJ2050cn 2020-10-05 16:58:56 +08:00
ip 已经暴露，没啥方法，关机吧
|
 |
4
baiduyixia 2020-10-05 17:15:39 +08:00
@asanelder 嗯嗯，关机
|
 |
5
Illusionary 2020-10-05 17:52:43 +08:00  6
开 ssh 让大伙上去看看
|
 |
6
QBugHunter 2020-10-05 18:05:33 +08:00 via Android
@Illusionary
谁敢。。。。。 |
 |
7
ericwood067 2020-10-05 18:05:41 +08:00
看看异常的 IP 范围是不是集中的，如果是就暂时先屏蔽掉，如果不是就只能上高防了
|
 |
8
asanelder OP |
 |
9
kangsheng9527 2020-10-05 18:39:35 +08:00 1
1 、可以隐藏源服务器 ip，例如外加一台抗 d 的服务器，把你服务指向抗 d 服务器然后抗 d 服务器清洗后把正常流量转回到你源服务器处理
2 、可以隐藏，也可以屏蔽这些异常流量 我可以做到。最廉价的解决方案就是买一台抗 d 的 vps 找个懂运维或编程的人即可解决，否则只能买人家的高防。 |
 |
10
mokeyjay 2020-10-05 18:41:36 +08:00 via Android
要么加钱，要么关机，没有什么好办法的
|
 |
11
zoharSoul 2020-10-05 18:42:20 +08:00
切高防 ip
阿里云 /腾讯云之类的都有的 |
|
12
asanelder OP @kangsheng9527 #9 感谢提供方案
|
|
13
kangsheng9527 2020-10-05 18:45:51 +08:00
@asanelder 我能看出这是一单生意，需要服务联系我：qq3080664 零零
|
 |
14
yogogo 2020-10-05 19:47:04 +08:00 1
用的是弹性 ip 吗，是的话，把 ip 绑定其他服务器呗
|
 |
15
deorth 2020-10-05 22:52:52 +08:00
断网行动
|
 |
16
PhyllisLin 2020-10-05 23:30:54 +08:00 via Android
解析到 zf 网站
|
 |
18
czkwg8 2020-10-06 02:52:53 +08:00
换 ip 上 cdn
临时买台 ovh 顶上 |
 |
19
yashika 2020-10-06 03:30:33 +08:00 3
我有个 tcp server 就是有状态的, 攻击端和业务端同 IP 且不可以更改. 遇到 SYN 洪水攻击和你一样带宽居高不下. 因为服务器是我写的, listen 握手的时候做了个超时判断, 超过 10 秒的一定是攻击端, 所以直接走 iptables 封这些 IP. 瞬间就好了一大半. 大约 2 分钟后就封的差不多了.后来看了下 iptables 封了 500 多个 IP...其实防火墙也是这么来的只是它走协议栈可以直接检测出异常行为,所以后来数次遇到攻击(哈哈)我直接让机房处理了(毕竟不是天天在电脑面前).有一定效果但是不是万能的,识别 IP 封 IP 最有效. 那么如果服务端不是你写的, 你可以找下类似的东东, 可以临时切换下监听端口让捕获下异常的 ip list 拿到后手动封也一样.
|
 |
20
594duck 2020-10-06 03:39:19 +08:00
知道创宇云防护前面挡一层就可以了。
有第一次肯定会有第二，第三次。 买一个保平安 |
 |
21
lengyihan 2020-10-06 08:45:36 +08:00 via Android
只能硬抗。买高防吧。或者换 ip 。
|
Select Language