最近这DDos 越来越严重了。。

河小马

1 Z! x* Q0 l/ q1 ~7 ^
" T6 t9 Q. T2 k7 u; D最近两周没怎么上网， DDos 真是越来越严重了
  D# u" x$ E. ?* f- l) X
* }  w% _1 `. l: @4 G: ?' G每天都不停的收到警报，但是这DDos 攻击很奇怪，我有点看不懂
' K* h6 ~/ z, x9 B
7 G' Y# e' L9 u# f1 L* W1 u/ @刚开始是 NTP 放大 的 DDOs 攻击，这个根本没办法防御，加了CDN 以后只能通过HTTP 的流量

2 ^7 e7 B7 Z/ L& Z! R4 e; ]3 G现在的DDos 有点看不懂是怎么回事了，流入服务器的流量很低，流出服务器的流量很高， 在服务器上查看到连接数巨大，但是在google analytics 上的实时连接数，却跟平时差不多。。
/ F: Z' ^7 E% l& Z
. W" H3 E& }6 o6 h- C0 V这让我很是不解，这是什么攻击方式？
. N4 b  u% ?: i  G4 u3 l

. p1 a0 k  ?5 f1 l) s

请赐教

对于用了cdn的攻击目标，如果攻击者找不到源ip，那么多半会使用CC，因为纯流量在此时是到不了源服务器的，已然没有多大作用，除非他能干死每个节点。或者耗光你的cdn流量阀值，使cdn自动回源，而发起CC攻击，必然会让节点对源发起资源请求，所以会导致你的流出变高。google analytics 应该是屏蔽了部分的CCip。。。

qwa2013

先排除服务器是否有入侵痕迹。   直接拉gfw防御，要上论坛的自然会科学上网上。

河小马

请赐教 发表于 2017-7-5 19:05
) V5 D7 m2 c" D4 |0 s对于用了cdn的攻击目标，如果攻击者找不到源ip，那么多半会使用CC，因为纯流量在此时是到不了源服务器的， ...

我现在国内国内都开了CDN， 看不到CC 的ip

但是一旦关闭了CDN， 就马上又变成了 NTP 放大的 DDos

请赐教

河小马 发表于 2017-7-5 19:21
我现在国内国内都开了CDN， 看不到CC 的ip

# A! Y2 m$ S& L" M: v但是一旦关闭了CDN， 就马上又变成了 NTP 放大的 DDos ...

那应该就是NTP了。NTP的攻击  cdn可以防御的。CC反而CDN未必能防御。。。
, z9 m! s1 V" s; d) Y建议cdn一直开着吧，开个个把月，不是深仇大恨，攻击的人也就走了。

河小马

请赐教 发表于 2017-7-5 19:33
那应该就是NTP了。NTP的攻击  cdn可以防御的。CC反而CDN未必能防御。。。
) g3 f9 i# L1 K% [# v- j建议cdn一直开着吧，开个个把月 ...

$ k) d+ `' |! h# `* G' d+ m估计应该是NTP 攻击

妖妖

攻击者这是有什么诉求啊?

wellos

1 v' T: Q# Z0 x0 u4 ^8 l5 k: h
) F0 [8 i9 C8 i. N+ h' |: Fdiscuz 论坛防7层攻击的关键就是想办法把动态页面隐藏，Cloudflare 200 刀一月的可防7层。NTP以及其它4层攻击用一般防护服务商的服务就可以抵挡，除非流量超百G，但是攻击者要集结超百G流量也不是一件容易办到的事。一般攻击平台的4层攻击服务，看到目标IP用了CF的服务，直接禁止攻击。

河小马

wellos 发表于 2017-7-5 21:11
discuz 论坛防7层攻击的关键就是想办法把动态页面隐藏，Cloudflare 200 刀一月的可防7层。NTP以及其它4层攻 ...

我们国内和国外两个服务商，不怕国外来的流量，可以直接屏蔽掉

: T' N6 m) D0 g: E1 F6 Q怕的是国内的攻击。。阿里云上20G 的防御一个月就得8000.。

wellos

河小马 发表于 2017-7-5 21:19
; }. Y0 x8 O, D% ]( c4 M' a8 F* `我们国内和国外两个服务商，不怕国外来的流量，可以直接屏蔽掉

6 R, s; I! d" ]$ k怕的是国内的攻击。。阿里云上20G 的防御 ...

3 Y& `: d/ Z; z, y9 uCloudflare和百度有合作，只要网站有备案就可以申请Cloudflare国内的防护服务，节点都是百度的服务器。

l890908

报警的话一般流量比较大了，我国外的流量攻击，用cloudflare付费会员的攻击模式可以阻挡

wz19_cn

虽然帮不上什么忙。。。
9 v) m; ~& j- c强帖留名吧！

centos

防御不可放松.
7 Z: F& d$ Q$ O( Y! S0 ~, l
- H( @9 W/ U- Q- R! E& s5 d1 \2 K貌似最佳方案:出国.
, q) }, O+ }, M9 Q2 \. g: V  A

vsyour

Cloudflare倒还是不错.用CDN把你IP隐藏好.让攻击者找不到源.
  u; u8 U% T+ Z+ ?
6 c# S% [) ~8 a# K7 [/ V9 E9 T- O

流入服务器的流量很低，流出服务器的流量很高

3 L1 K9 o  t; n& z, y) l7 I3 P2 X是不是服务器本身中毒了或是某一资源被大批量做下载的动作.来耗尽你的带宽资源.

河小马

wellos 发表于 2017-7-5 21:34
Cloudflare和百度有合作，只要网站有备案就可以申请Cloudflare国内的防护服务，节点都是百度的服务器。 ...

9 Y. C# c9 [# t6 ^1 j需要改域名DNS
6 }0 D7 d6 u. y' {
# D* J' |6 [; u0 N- }: m0 @找个不合适