我有个腾讯云的 VPS , 1 核 1G ,是学生优惠买的
然后弄了个网站放上面。
这几天被人 CC 了,听说云锁有效啊,然后装了,结果比没装还容易挂掉, 233333
然后我卸载了云锁,用了 360 网站卫士,全站静态。依旧被打挂。
然后百度云加速,结果也是如此啊。
敢问,有啥办法,能有效应对这个问题。
1
fengxing 2016-06-29 16:05:29 +08:00
关机破解一切问题
|
2
rekulas 2016-06-29 16:09:46 +08:00
貌似阿里云对 cc 的流量容忍度要大些可以试试
超过一定流量他们会直接断外网 cc 除了花钱挡全球貌似也没有好的办法。。 |
3
Midnight 2016-06-29 16:10:03 +08:00
让腾讯断网
|
7
yexm0 2016-06-29 17:01:42 +08:00 via Android
记得 cc 应该能通过屏蔽给搞定吧,就 dd 不行,只能关机。
|
8
lslqtz 2016-06-29 17:04:12 +08:00
缓存。
|
9
lslqtz 2016-06-29 17:05:04 +08:00
DDoS Deflate
拿去,自动拦截。 |
12
singer OP @lslqtz 从日志上看,缓存已经被破了。。。。后面的参数每次都变。
然后他的 ip 也不断变。。。 |
15
lslqtz 2016-06-29 17:18:26 +08:00 1
我看了 貌似没有忽略参数。。
那就开启强制验证码,完事 |
21
paw 2016-06-29 17:55:46 +08:00
你上 CDN 了还是被打挂....
要么是攻击者就在用 IP 打源站,要么是 CC 量太大被 DNS 解析回源 IP 坑了.... 上 CDN 然后换 IP 试试... |
23
shiny 2016-06-29 18:22:05 +08:00 via iPhone
百度云加速,设置防护级别为最高就行了
|
25
cst4you 2016-06-30 12:54:43 +08:00
Nginx Cookies 验证搞一下
|
26
paw 2016-07-01 17:52:35 +08:00
@singer 日志上看是打域名的.....额
我意思是 你虽然接入 CDN 了,你域名解析到 CDN 厂商去了,但是攻击者是在你接入前就记录过你源站 IP 了 然后攻击者直接发 HTTP 请求到你源站 IP ,而不是跟随 DNS 解析把请求发给 CDN 所以,你日志里看依然是在打域名... |
27
paw 2016-07-01 18:00:05 +08:00
从日志上看,缓存已经被破了。。。。后面的参数每次都变。
然后他的 ip 也不断变。。。 既然你日志能看到 IP 一直变,说明攻击肯定不是 CDN 回源造成的,因为 CDN 回源 IP 基本都是一个小段 更肯定是人家在直接打你源站 IP...没有跟随 DNS 改动,攻击者不傻,你进 CDN 后打 CDN 是没卵用的... PS 。 为啥我的未读提醒永远是 0 |
28
paw 2016-07-01 18:02:05 +08:00 1
你甚至可以接入一家 CDN 然后 iptables 只允许 CDN 回源 IP 访问....
|