AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
Google-Bing-Mediago-Criteo开户
⚡️按条S5代理⚡️静态⚡️独享⚡️5G广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化Google FB TK游戏代投⚡️E.PN 虚拟卡⚡️BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理全球虚拟卡, 支持U充值
各种主页、账单户、BM户(优势)⚡️TikTok企业户,bm户,账单户IPCola原生住宅IP⚡️$1.8/条双ISPFB海外户、GG老户、TK加白老户
PTM虚拟卡[全新卡BIN+高返点]FB虚拟卡⚡️消费越多返现越多高品质·稳定高速纯净IP FB个号1块一个
TikTok2审户/老户/国内外端口/加白SX.ORG 高质量代理⚡235+ 地区GG,FB,TK, 欧美源头, 欢迎合作!跨境债务催收/风险代理
高权重Google老户[卖户+筛户等级] 海外斗篷・智能广告过审率高达 99%DataImpulse⚡️纯净住宅代理仅 $1广告位出租
8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构  
查看: 17133|回复: 18

[闲聊] 最近这DDos 越来越严重了。。

[复制链接]

1653

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27611

社区QQ达人

发表于 2017-7-5 18:56:16 | 显示全部楼层 |阅读模式
HuiTong虚拟卡

: U! H- v5 b& @3 W0 R
1 W# C: J+ J& ~最近两周没怎么上网, DDos 真是越来越严重了0 h+ S# b" p% g  I% K8 z7 a+ W/ R/ d/ f
  u- F* v9 w' p0 R6 g' y
每天都不停的收到警报,但是这DDos 攻击很奇怪,我有点看不懂
" |* V0 K; b) d3 t' {
* l+ l& G% N. b刚开始是 NTP 放大 的 DDOs 攻击,这个根本没办法防御,加了CDN 以后只能通过HTTP 的流量7 p, M- Q! e) z/ s
) i! j) ^0 F& ^; R
现在的DDos 有点看不懂是怎么回事了,流入服务器的流量很低,流出服务器的流量很高, 在服务器上查看到连接数巨大,但是在google analytics 上的实时连接数,却跟平时差不多。。
1 i$ b9 W( S* Z' |& L/ Y% r! P4 q! u" L. J8 s/ X
这让我很是不解,这是什么攻击方式?0 x' U- z- `* x9 D5 u( l

3 G9 e: n  Y: d+ N9 p7 i, {7 N, n& @- h

点评

加上SSL,可以减轻CC攻击  发表于 2017-7-5 21:12
相关帖子
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复

使用道具 举报

14

主题

110

广告币

189

积分

初级会员

Rank: 2

积分
189
发表于 2017-7-5 19:05:20 | 显示全部楼层
对于用了cdn的攻击目标,如果攻击者找不到源ip,那么多半会使用CC,因为纯流量在此时是到不了源服务器的,已然没有多大作用,除非他能干死每个节点。或者耗光你的cdn流量阀值,使cdn自动回源,而发起CC攻击,必然会让节点对源发起资源请求,所以会导致你的流出变高。google analytics 应该是屏蔽了部分的CCip。。。

点评

我现在国内国内都开了CDN, 看不到CC 的ip 但是一旦关闭了CDN, 就马上又变成了 NTP 放大的 DDos  详情 回复 发表于 2017-7-5 19:21
回复 支持 反对

使用道具 举报

23

主题

830

广告币

1265

积分

高级会员

Rank: 4

积分
1265

社区QQ达人

发表于 2017-7-5 19:07:25 | 显示全部楼层
先排除服务器是否有入侵痕迹。   直接拉gfw防御,要上论坛的自然会科学上网上。
回复 支持 反对

使用道具 举报

1653

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27611

社区QQ达人

 楼主| 发表于 2017-7-5 19:21:39 | 显示全部楼层
请赐教 发表于 2017-7-5 19:059 K2 ^7 g2 i9 T% p* Z" q
对于用了cdn的攻击目标,如果攻击者找不到源ip,那么多半会使用CC,因为纯流量在此时是到不了源服务器的, ...
0 N; j) Y0 Y9 w# t7 Y* r( n& ~
我现在国内国内都开了CDN, 看不到CC 的ip, ~7 B& C9 b1 i5 }4 |7 F% a
2 C3 q# ?9 a" V3 w# }
但是一旦关闭了CDN, 就马上又变成了 NTP 放大的 DDos

点评

那应该就是NTP了。NTP的攻击 cdn可以防御的。CC反而CDN未必能防御。。。 建议cdn一直开着吧,开个个把月,不是深仇大恨,攻击的人也就走了。  详情 回复 发表于 2017-7-5 19:33
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

14

主题

110

广告币

189

积分

初级会员

Rank: 2

积分
189
发表于 2017-7-5 19:33:47 | 显示全部楼层
河小马 发表于 2017-7-5 19:21" X8 b; u! {8 G/ z: _
我现在国内国内都开了CDN, 看不到CC 的ip
) ]. U" |6 i6 J! `4 c0 o1 [; w2 j( ?% s; N0 P7 e9 }* S$ L* R
但是一旦关闭了CDN, 就马上又变成了 NTP 放大的 DDos ...
; Q4 _, ]7 ^1 B0 F- P
那应该就是NTP了。NTP的攻击  cdn可以防御的。CC反而CDN未必能防御。。。9 u7 x1 @6 k  Z0 G$ X! T- c: M
建议cdn一直开着吧,开个个把月,不是深仇大恨,攻击的人也就走了。

点评

估计应该是NTP 攻击  详情 回复 发表于 2017-7-5 19:35
回复 支持 反对

使用道具 举报

1653

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27611

社区QQ达人

 楼主| 发表于 2017-7-5 19:35:12 | 显示全部楼层
请赐教 发表于 2017-7-5 19:33" s0 i% }- _  g% o8 e4 j( ?* ?6 q
那应该就是NTP了。NTP的攻击  cdn可以防御的。CC反而CDN未必能防御。。。$ d5 p( g4 r  f9 m" Z% f
建议cdn一直开着吧,开个个把月 ...

3 ?# p3 g0 M- V  W) l估计应该是NTP 攻击
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

103

主题

1827

广告币

2706

积分

高级会员

Rank: 4

积分
2706

社区QQ达人

发表于 2017-7-5 19:55:42 | 显示全部楼层
攻击者这是有什么诉求啊?& }* l" B# [( t0 T& V- ^
回复 支持 反对

使用道具 举报

10

主题

345

广告币

653

积分

中级会员

Rank: 3Rank: 3

积分
653
发表于 2017-7-5 21:11:15 | 显示全部楼层
本帖最后由 wellos 于 2017-7-5 21:13 编辑 0 H# w  D1 ?( \9 q$ Y, q
9 O5 {8 Y2 k# T8 T. u- T$ n9 v' Y
discuz 论坛防7层攻击的关键就是想办法把动态页面隐藏,Cloudflare 200 刀一月的可防7层。NTP以及其它4层攻击用一般防护服务商的服务就可以抵挡,除非流量超百G,但是攻击者要集结超百G流量也不是一件容易办到的事。一般攻击平台的4层攻击服务,看到目标IP用了CF的服务,直接禁止攻击。

点评

我们国内和国外两个服务商,不怕国外来的流量,可以直接屏蔽掉 怕的是国内的攻击。。阿里云上20G 的防御一个月就得8000.。  详情 回复 发表于 2017-7-5 21:19
回复 支持 反对

使用道具 举报

1653

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27611

社区QQ达人

 楼主| 发表于 2017-7-5 21:19:02 | 显示全部楼层
wellos 发表于 2017-7-5 21:11' a& ]5 H5 D8 [
discuz 论坛防7层攻击的关键就是想办法把动态页面隐藏,Cloudflare 200 刀一月的可防7层。NTP以及其它4层攻 ...

1 C1 f8 v$ N- ~3 w5 b4 g. C& Q& g) X" o我们国内和国外两个服务商,不怕国外来的流量,可以直接屏蔽掉  V4 q( y/ E3 s* G( r
7 y" x+ B' x* o7 P: n2 U! c# }
怕的是国内的攻击。。阿里云上20G 的防御一个月就得8000.。

点评

Cloudflare和百度有合作,只要网站有备案就可以申请Cloudflare国内的防护服务,节点都是百度的服务器。  详情 回复 发表于 2017-7-5 21:34
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

10

主题

345

广告币

653

积分

中级会员

Rank: 3Rank: 3

积分
653
发表于 2017-7-5 21:34:53 | 显示全部楼层
河小马 发表于 2017-7-5 21:19
. G3 }3 V; l$ @! o5 R1 d0 E我们国内和国外两个服务商,不怕国外来的流量,可以直接屏蔽掉$ C" [7 I; L# z5 ^0 {) d
( o+ T. J- U* @& E: n% X
怕的是国内的攻击。。阿里云上20G 的防御 ...

& e& ^; o+ M8 W9 I  F- d. e! _Cloudflare和百度有合作,只要网站有备案就可以申请Cloudflare国内的防护服务,节点都是百度的服务器。

点评

需要改域名DNS 找个不合适  详情 回复 发表于 2017-7-8 09:19
回复 支持 反对

使用道具 举报

55

主题

105

广告币

647

积分

中级会员

Rank: 3Rank: 3

积分
647

社区QQ达人

发表于 2017-7-5 21:35:21 | 显示全部楼层
报警的话一般流量比较大了,我国外的流量攻击,用cloudflare付费会员的攻击模式可以阻挡
回复 支持 反对

使用道具 举报

4

主题

385

广告币

554

积分

中级会员

Rank: 3Rank: 3

积分
554

社区QQ达人

发表于 2017-7-5 22:13:53 | 显示全部楼层
虽然帮不上什么忙。。。
2 }. i" l- G# v& I, F5 [+ J强帖留名吧!
回复 支持 反对

使用道具 举报

61

主题

1544

广告币

2159

积分

超级版主

Rank: 8Rank: 8

积分
2159
发表于 2017-7-6 06:40:00 | 显示全部楼层
防御不可放松.2 U" V# B. K- i, S, ~

1 h  N* I1 ]! e9 G) H* ~) g貌似最佳方案:出国.
7 F3 @9 }: t) n( w& A' v
+ x1 P# ]' N. O4 N
已有 1 人评分          广告币    理由
河小马      + 1000
回复 支持 反对

使用道具 举报

10

主题

232

广告币

363

积分

初级会员

Rank: 2

积分
363

社区QQ达人

发表于 2017-7-6 09:21:43 | 显示全部楼层
Cloudflare倒还是不错.用CDN把你IP隐藏好.让攻击者找不到源.
5 i6 I  L& @- ^* w6 m/ N. s9 r8 T' |1 M- p. H5 c4 Q3 L7 K
流入服务器的流量很低,流出服务器的流量很高
" b# v' b: D& i* T6 J
是不是服务器本身中毒了或是某一资源被大批量做下载的动作.来耗尽你的带宽资源.
<table><tbody><tr><td>已有 <font color="Red"><stro
回复 支持 反对

使用道具 举报

1653

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27611

社区QQ达人

 楼主| 发表于 2017-7-8 09:19:41 | 显示全部楼层
wellos 发表于 2017-7-5 21:34
+ r# Z% L6 R, y8 j: ]% QCloudflare和百度有合作,只要网站有备案就可以申请Cloudflare国内的防护服务,节点都是百度的服务器。 ...
; M" U% R+ V' D1 k. A
需要改域名DNS
4 \# H9 Z% k! Z8 l
+ j4 X( u% M2 r8 Q找个不合适
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2026-3-24 22:05 , Processed in 0.060593 second(s), 15 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表