ripe
1.32D
V2EX  ›  站长

服务器被 D 了…应该如何防护?

  •  
  •   ripe · May 22, 2016 · 7896 views
  •   You need to sign in to view this topic
    This topic created in 3827 days ago, the information mentioned may be changed or developed.
    第一次遇见 DDoS ,有点无从下手的感觉。
    服务器运行的是 Minecraft ,莫名其妙就被攻击了
    设置 iptables 或 ECS 安全组设置只允许 25565 端口入和出能解决这一问题么?
    抓包数据: http://download-10023496.file.myqcloud.com/ddos-2016052213-120.27.112.111.cap


    40 replies  •  2016-05-24 13:25:36 +08:00
    ripe
    ripe
    OP
    May 22, 2016
    1
    这样的安全组设置是否有效?
    Andy1999
    Andy1999
    May 22, 2016 via iPhone❤️1
    2
    无
    ripe
    ripe
    OP
    May 22, 2016
    3
    仍在继续。
    XianZaiZhuCe
    XianZaiZhuCe
    May 22, 2016 via iPhone❤️1
    4
    买阿里云的高防。
    ivmm
    ivmm
    May 22, 2016
    5
    为 lz 用

    “ aliy 的服务器被 D 了…应该如何防护?”

    做标题点个赞!
    ivmm
    ivmm
    May 22, 2016
    6
    为 lz 没有 用

    少打了一个字
    daweibao
    daweibao
    May 22, 2016 via Android❤️1
    7
    买阿里的高防
    ripe
    ripe
    OP
    May 22, 2016 via Android
    8
    @ivmm 😂😂😂
    ripe
    ripe
    OP
    May 22, 2016 via Android
    9
    @daweibao 阿里高防价格感人啊
    gzelvis
    gzelvis
    May 22, 2016 via iPhone❤️1
    10
    只能换个 IP 后上 CDN 了
    jasontse
    jasontse
    May 22, 2016 via iPad❤️1
    11
    DDOS 只能清洗,任何防火墙没有用
    Srar
    Srar
    May 22, 2016❤️1
    12
    @gzelvis 他是开 Minecraft 服务器不能上 CDN 只能硬抗
    kn007
    kn007
    May 22, 2016 via Android❤️1
    13
    然并卵,你禁也没用,只要你有对外端口, nmap 出来,直接 D 。。。
    Mireas
    Mireas
    May 22, 2016 via Android❤️1
    14
    你一定是在 v 站发链接了 233
    azuis
    azuis
    May 22, 2016 via iPhone❤️1
    15
    买阿里云高防 IP ,没别的办法。
    LBJames
    LBJames
    May 22, 2016❤️1
    16
    之前不是已经有人说是 贼喊抓贼了,是不是要你买腾讯云的高防,才自己 D 自己的哦???
    shiny
    shiny
    May 22, 2016❤️1
    17
    提高阿里云的安全信誉分,可以帮你多抗几个 G 。我的可以免费抗 12 多个 G 了。另外杭州机房的好像可以多 几个 G 。
    s5s5
    s5s5
    May 22, 2016 via iPhone❤️1
    18
    用腾讯云啊!
    ripe
    ripe
    OP
    May 22, 2016
    19
    @s5s5 腾讯云只看到这一句话
    DDoS 防护 专业的 DDOS 防护服务,让您远离 DDoS 攻击影响。 默认开启
    具体是怎么样的呢
    SourceMan
    SourceMan
    May 22, 2016 via iPhone❤️1
    21
    是不是不小心在 V2EX 发过链接
    然后别的帖什么时候回复了不好听的话
    ripe
    ripe
    OP
    May 22, 2016 via Android
    22
    @SourceMan 发过服务器地址 不好听的话..印象中应该没有
    ripe
    ripe
    OP
    May 22, 2016 via Android
    23
    @BlueCloud 阿里目前有 5.8G 的免费防护额度
    Zohar
    Zohar
    May 22, 2016 via Android❤️1
    24
    poweroff
    wlee1991
    wlee1991
    May 22, 2016❤️1
    25
    互联网如同现实社会一样充满钩心斗角,网站被 DDOS 也成为站长最头疼的事。

    在没有硬防的情况下,寻找软件代替是最直接的方法,比如用 iptables ,但是 iptables 不能在自动屏蔽,只能手动屏蔽。

    今天要说的就是一款能够自动屏蔽 DDOS 攻击者 IP 的软件: DDoS deflate 。

    DDoS deflate 是一款免费的用来防御和减轻 DDoS 攻击的脚本。它通过 netstat 监测跟踪创建大量网络连接的 IP 地址,在检测到某个结点超过预设的限制时,该程序会通过 APF 或 IPTABLES 禁止或阻挡这些 IP 。


    https://github.com/jgmdev/ddos-deflate
    lslqtz
    lslqtz
    May 22, 2016❤️1
    26
    @wlee1991 这玩意撑死防 c   c
    Srar
    Srar
    May 22, 2016 via iPhone❤️1
    27
    试试小鸟云?不过肯定没阿里靠谱 但是宣传说免费 20G 防护
    miaosu
    miaosu
    May 22, 2016❤️1
    28
    6G 也叫 D....
    lbp0200
    lbp0200
    May 22, 2016 via Android❤️1
    29
    如果按流量计费,是不是很快就破产了?
    cst4you
    cst4you
    May 22, 2016❤️1
    30
    换个 IP 上 Cloudflare 收费版
    aofall
    aofall
    May 22, 2016 via iPhone❤️1
    31
    @miaosu 很明显是故意的,知道阿里云盾的阀值是 5Gbps ,打到 null 就达到目的了
    bazingaterry
    bazingaterry
    May 22, 2016❤️1
    32
    楼主发图 IP 竟然不打码?
    ripe
    ripe
    OP
    May 22, 2016 via Android
    33
    @lbp0200 似乎不计入费用
    ripe
    ripe
    OP
    May 22, 2016 via Android
    34
    @lbp0200 入流量不计费 只计出
    ripe
    ripe
    OP
    May 22, 2016 via Android
    35
    @bazingaterry 不打
    wafm
    wafm
    May 23, 2016❤️1
    36
    只能是高防 IP 转发,只要流量足够大,没有 D 不死的服务
    rhwood
    rhwood
    May 23, 2016❤️1
    37
    防 ddos 的第一要点是让攻击者找不到你的真实 ip ,在已经暴露 ip 的情况下,立即迁走,换新的 ip ,然后前端上 CDN/Haproxy 反代。
    akring
    akring
    May 23, 2016
    38
    阿里的。。。
    yuera
    yuera
    May 23, 2016
    39
    搞游戏就不要找阿里云和腾讯云这类的了
    oppressed6370
    oppressed6370
    May 24, 2016❤️1
    40
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2133 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 121ms · UTC 04:37 · PVG 12:37 · LAX 20:37 · JFK 23:37
    ♥ Do have faith in what you're doing.