ripe
1.32D
V2EX  ›  站长

服务器被 D 了…应该如何防护?

  •  
  •   ripe · May 22, 2016 · 7883 views
    This topic created in 3819 days ago, the information mentioned may be changed or developed.
    第一次遇见 DDoS ,有点无从下手的感觉。
    服务器运行的是 Minecraft ,莫名其妙就被攻击了
    设置 iptables 或 ECS 安全组设置只允许 25565 端口入和出能解决这一问题么?
    抓包数据: http://download-10023496.file.myqcloud.com/ddos-2016052213-120.27.112.111.cap


    40 replies  •  2016-05-24 13:25:36 +08:00
    ripe
    ripe
    OP
    May 22, 2016
    1
    这样的安全组设置是否有效?
    Andy1999
    Andy1999
    May 22, 2016 via iPhone❤️1
    2
    无
    ripe
    ripe
    OP
    May 22, 2016
    3
    仍在继续。
    XianZaiZhuCe
    XianZaiZhuCe
    May 22, 2016 via iPhone❤️1
    4
    买阿里云的高防。
    ivmm
    ivmm
    May 22, 2016
    5
    为 lz 用

    “ aliy 的服务器被 D 了…应该如何防护?”

    做标题点个赞!
    ivmm
    ivmm
    May 22, 2016
    6
    为 lz 没有 用

    少打了一个字
    daweibao
    daweibao
    May 22, 2016 via Android❤️1
    7
    买阿里的高防
    ripe
    ripe
    OP
    May 22, 2016 via Android
    8
    @ivmm 😂😂😂
    ripe
    ripe
    OP
    May 22, 2016 via Android
    9
    @daweibao 阿里高防价格感人啊
    gzelvis
    gzelvis
    May 22, 2016 via iPhone❤️1
    10
    只能换个 IP 后上 CDN 了
    jasontse
    jasontse
    May 22, 2016 via iPad❤️1
    11
    DDOS 只能清洗,任何防火墙没有用
    Srar
    Srar
    May 22, 2016❤️1
    12
    @gzelvis 他是开 Minecraft 服务器不能上 CDN 只能硬抗
    kn007
    kn007
    May 22, 2016 via Android❤️1
    13
    然并卵,你禁也没用,只要你有对外端口, nmap 出来,直接 D 。。。
    Mireas
    Mireas
    May 22, 2016 via Android❤️1
    14
    你一定是在 v 站发链接了 233
    azuis
    azuis
    May 22, 2016 via iPhone❤️1
    15
    买阿里云高防 IP ,没别的办法。
    LBJames
    LBJames
    May 22, 2016❤️1
    16
    之前不是已经有人说是 贼喊抓贼了,是不是要你买腾讯云的高防,才自己 D 自己的哦???
    shiny
    shiny
    PRO
    May 22, 2016❤️1
    17
    提高阿里云的安全信誉分,可以帮你多抗几个 G 。我的可以免费抗 12 多个 G 了。另外杭州机房的好像可以多 几个 G 。
    s5s5
    s5s5
    May 22, 2016 via iPhone❤️1
    18
    用腾讯云啊!
    ripe
    ripe
    OP
    May 22, 2016
    19
    @s5s5 腾讯云只看到这一句话
    DDoS 防护 专业的 DDOS 防护服务,让您远离 DDoS 攻击影响。 默认开启
    具体是怎么样的呢
    SourceMan
    SourceMan
    May 22, 2016 via iPhone❤️1
    21
    是不是不小心在 V2EX 发过链接
    然后别的帖什么时候回复了不好听的话
    ripe
    ripe
    OP
    May 22, 2016 via Android
    22
    @SourceMan 发过服务器地址 不好听的话..印象中应该没有
    ripe
    ripe
    OP
    May 22, 2016 via Android
    23
    @BlueCloud 阿里目前有 5.8G 的免费防护额度
    Zohar
    Zohar
    May 22, 2016 via Android❤️1
    24
    poweroff
    wlee1991
    wlee1991
    May 22, 2016❤️1
    25
    互联网如同现实社会一样充满钩心斗角,网站被 DDOS 也成为站长最头疼的事。

    在没有硬防的情况下,寻找软件代替是最直接的方法,比如用 iptables ,但是 iptables 不能在自动屏蔽,只能手动屏蔽。

    今天要说的就是一款能够自动屏蔽 DDOS 攻击者 IP 的软件: DDoS deflate 。

    DDoS deflate 是一款免费的用来防御和减轻 DDoS 攻击的脚本。它通过 netstat 监测跟踪创建大量网络连接的 IP 地址,在检测到某个结点超过预设的限制时,该程序会通过 APF 或 IPTABLES 禁止或阻挡这些 IP 。


    https://github.com/jgmdev/ddos-deflate
    lslqtz
    lslqtz
    May 22, 2016❤️1
    26
    @wlee1991 这玩意撑死防 c   c
    Srar
    Srar
    May 22, 2016 via iPhone❤️1
    27
    试试小鸟云?不过肯定没阿里靠谱 但是宣传说免费 20G 防护
    miaosu
    miaosu
    May 22, 2016❤️1
    28
    6G 也叫 D....
    lbp0200
    lbp0200
    May 22, 2016 via Android❤️1
    29
    如果按流量计费,是不是很快就破产了?
    cst4you
    cst4you
    May 22, 2016❤️1
    30
    换个 IP 上 Cloudflare 收费版
    aofall
    aofall
    May 22, 2016 via iPhone❤️1
    31
    @miaosu 很明显是故意的,知道阿里云盾的阀值是 5Gbps ,打到 null 就达到目的了
    bazingaterry
    bazingaterry
    May 22, 2016❤️1
    32
    楼主发图 IP 竟然不打码?
    ripe
    ripe
    OP
    May 22, 2016 via Android
    33
    @lbp0200 似乎不计入费用
    ripe
    ripe
    OP
    May 22, 2016 via Android
    34
    @lbp0200 入流量不计费 只计出
    ripe
    ripe
    OP
    May 22, 2016 via Android
    35
    @bazingaterry 不打
    wafm
    wafm
    May 23, 2016❤️1
    36
    只能是高防 IP 转发,只要流量足够大,没有 D 不死的服务
    rhwood
    rhwood
    May 23, 2016❤️1
    37
    防 ddos 的第一要点是让攻击者找不到你的真实 ip ,在已经暴露 ip 的情况下,立即迁走,换新的 ip ,然后前端上 CDN/Haproxy 反代。
    akring
    akring
    May 23, 2016
    38
    阿里的。。。
    yuera
    yuera
    May 23, 2016
    39
    搞游戏就不要找阿里云和腾讯云这类的了
    oppressed6370
    oppressed6370
    May 24, 2016❤️1
    40
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1462 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 18:28 · PVG 02:28 · LAX 10:28 · JFK 13:28
    ♥ Do have faith in what you're doing.