V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
okidogi
V2EX  ›  问与答

被DDOS攻击该怎么办?

  •  
  •   okidogi · 2012-03-23 17:02:24 +08:00 · 4029 次点击
    这是一个创建于 4630 天前的主题,其中的信息可能已经有所发展或是发生改变。
    哎,最近不知道谁老在DDOS我的服务器,直接导致用户无法访问。后来加了iptables的一些规则,如果一段时间超过一定的请求就drop包。但是这个貌似不会block掉这个IP(貌似只是在规则之外的包会被扔掉)。

    这儿是iptables的规则,有没有好的建议...你觉得$(HITCOUNT)和$(SECONDS)设置多少比较合适,不会屏蔽善良的用户,又会阻止这样的攻击。

    附iptables规则...

    -A INPUT -i eth0 -p tcp -m tcp --dport 80 -m state --state NEW -m recent --set --name DEFAULT --rsource

    //log if access $(HITCOUNT) TIMES in $(SENCONDS) seconds.
    -A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -m recent --update --seconds $(SECONDS) --hitcount $(HITCOUNT) --name DEFAULT --rsource -j LOG --log-prefix "ACCESS $(HITCOUNT) times in $(SECONDS) s: "

    //drop if access $(HITCOUNT) TIMES in $(SENCONDS) seconds.
    -A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -m recent --update --seconds 10 --hitcount 6 --name DEFAULT --rsource -j DROP
    6 条回复    1970-01-01 08:00:00 +08:00
    liuhang0077
        1
    liuhang0077  
       2012-03-23 17:18:05 +08:00
    试试这个 DDos deflat
    sobigfish
        2
    sobigfish  
       2012-03-23 17:41:47 +08:00
    不知道sae是怎么处理ddos的,把ip转到sae上,在用sae 转移合法的http请求呢。
    subdragon
        3
    subdragon  
       2012-03-23 18:22:04 +08:00
    kojp
        4
    kojp  
       2012-03-23 19:02:14 +08:00
    的确是个问题 ,同关注
    qq286735628
        5
    qq286735628  
       2012-03-24 02:14:13 +08:00
    @sobigfish SAE的流量跑起来就贵罗~里面有个应用防火墙,貌似免费的,但不知道能挡到什么程度
    sobigfish
        6
    sobigfish  
       2012-03-24 09:46:05 +08:00
    @qq286735628 呃,居然讨论出另个云产品出来,cloud firewall 呵呵
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3241 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 13:12 · PVG 21:12 · LAX 05:12 · JFK 08:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.