急：站点被DDOS了，求解决方案

koko

放在Namecheap shared host上的垃圾站点被无端端攻击了~~~

0 ~! m: N5 C  d+ E1 \DNS用的Cloudflare，开启了under attack 模式，可是还是被Namecheap检测到，封了站点；
过了24小时，攻击过去了，NC开放站点，然后攻击又开始；
# L3 }1 J. m8 f9 I...
这样重复了3遍，NC彻底封了站点，说要升级VPS或dedicated server，但这也并不保证被攻击时可以正常使用。
: E7 |/ _7 `* a5 _' w/ G% u8 o. w+ Y
; v" Y! _% e5 F3 v
4 P  R* z9 l& H9 w5 k/ N0 [Ccloudflare应该可以的啊，是不是默认的设置不行？
) F4 o  n: `6 s% v8 h

" [( G) E  n, U: M0 l' W6 l: X求DDOS解决方案~~

河小马

shared hosting 的阙值很低的.
! f/ _6 v0 ]3 t" f/ a
就算cf 帮你拦住了ddos，但是回源的流量也会超过nc 的阙值

9 T* }9 |/ c# K, K4 x5 f2 D. `换个hosting吧，很多vps 比shared hosting 都便宜

一城

换服务器，这是最简单的办法，

koko

河小马 发表于 2022-2-17 21:17
. j& o3 t. D% N) b! T% U3 P% ushared hosting 的阙值很低的.
1 X9 H* E+ y/ W! C* ?  {
就算cf 帮你拦住了ddos，但是回源的流量也会超过nc 的阙值

是不是说，换VPS，装宝塔，所有这些个问题就都可以解决了？

一只老司机

关注 这个问题我也不懂

gresh

只有换服务器一条路

黑猫

cf缓存规则调整为 忽略参数 并且除了后台路径以外 静态动态全部缓存 当然 网站功能会出问题。。。
2 s8 D7 y8 N+ [1 j6 T" T9 x还是换服务器来的保险。。。
2 F- E* r% p, z  r

河小马

koko 发表于 2022-2-17 21:33
. E4 ~& r  m$ R: {! P# [- W9 }( n3 M是不是说，换VPS，装宝塔，所有这些个问题就都可以解决了？

0 {5 u& ~  `7 G- {: j, h5 n9 b攻击不大的话，没问题

suyee

1.1CF规则中添加缓存规则，除了后台地址其它全部缓存，缓存时常尽可能长，比如一个月；
' y* n3 L( ~8 _4 [1.2另外在转换规则中添加URL重写，忽略掉查询字符串；
2.防火墙里设置规则仅允许你常用的IP地址列表访问，其它拒绝访问；打开自动程序攻击，DDOS保护
6 X: s/ f  i, F' W" s, u
! E) m/ j. N" C. s+ @4 Z7 p# U

残缺的人生

4 [" F6 X7 `. i; D+ I: F- b8 C; j1 t国内站吗 之前垃圾站有负面了 别人就会攻击 ，多线解析把蜘蛛和用户线路分离开然后开启5秒盾

8943

确认是攻击？不是某个搜索的bot采集？采集的时候cf顺便再走一遍cache，然后网站就cpu 100%了

ensky

残缺的人生 发表于 2022-2-18 20:04
0 n8 K% s1 }2 Z1 E, h国内站吗 之前垃圾站有负面了 别人就会攻击 ，多线解析把蜘蛛和用户线路分离开然后开启5秒盾 ...

( a" _/ }' v. p3 g4 }( M2 c1 l多线解析是什么意思？

我是菜鸟

之前我的办法是用好点的vps服务器 安装宝塔 里面设置好防火墙插件 安装fail2ban     
7 |1 G* a4 U& }; a; ?然后使用cf 设置一下  攻击流量不大的话可以防住

ikigai

可以+个负载均衡

koko

楼上各位的意见很中肯，虽然我听起来像是天书一样
9 J8 C# R1 Q- q- y' [0 y, x
最后换了个空间，还是shared host，但是有部分DDOS保护，暂时先对付着，实在不行再考虑VPS，毕竟上次搞VPS搞得鸡毛鸭血