网上都搜了下，但是感觉都很古老还不一定管用…
想问下如何把 80 端口做那个啥端口映射改成本地别的端口？ 这样防范 DDoS 的效果会好吗？
我对这个也不是很明白， DDoS 只针对这个 80 端口吗， 21 22 端口会受到影响吗？
This topic created in 4079 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 4, 2015
心疼自己, 主机开通不到一周, 域名还没绑定就被人干
Supplement 2 · Sep 4, 2015
刚空间提供商发 ticket 给我说又被 DDoS 了...
博客还没正式上线呢, 我擦....难道是因为 S*S 的原因? 功夫网干的? 心疼自己...
博客还没正式上线呢, 我擦....难道是因为 S*S 的原因? 功夫网干的? 心疼自己...
 |
binuxSep 3, 2015
1
把网线拔了
|
 |
ryd994Sep 3, 2015 via Android
3
DDoS 有很多种……
大部分都是除了找清洗没法防的。直接占满带宽，怎么防？ 剩下的国内喜欢叫 CC |
 |
xmoonSep 3, 2015
4
都会影响 因为流量一大 啥都进不来了 还有可能波及同路由的 解决方法 如上 拔网线
|
 |
babytomasSep 3, 2015
5
如果你是普通用户的话就注意不要惹别人、多交朋友就好啦。
我认为要真正的防范 DDOS 攻击也就只可以依靠硬件了， 你需要集群防火墙。 |
 |
lxySep 3, 2015
6
单纯防范没用，找出攻击源，然后你懂的。
|
 |
StrikeactorSep 3, 2015
9
一楼其实没开玩笑。。
|
 |
MrJing1992Sep 3, 2015
10
这个真的就是拼硬件了
|
 |
R18Sep 3, 2015 via Android
11
上硬防
|
 |
12
出现攻击的时候，马上将 DNS 解析到“ 202.123.110.41 ”。（逃
|
17 |
hjc4869Sep 3, 2015
13
使用 CDN 。
|
 |
15
@xfspace 怎么干，目前我的主机上一个是刚搭建的博客，一个是我的影*梭，把 web 干掉的话，博客肯定没戏了， s*s 会受到影响吗
|
 |
pixstoneSep 3, 2015 via iPhone
16
我们家一般选择 解析到 ccav
|
 |
huangtao728Sep 3, 2015 via iPad
18
@moult hhh
|
 |
dingziSep 3, 2015
19
隐藏真实 ip 上 cnd 上硬防
|
 |
zhichengSep 3, 2015
22
个人博客欢迎使用 TextArea.com 。
|
 |
qian19876025Sep 3, 2015
23
@hjc4869 万一别个 DNS 巨炮呢
|
 |
bobopuSep 3, 2015 via iPhone
24
cloudflare 付费版呀，多方便。
|
 |
25
CDN
集群，负载均衡 购买防御带宽 不管怎么样，防御成本是远远大于攻击成本的。非盈利或者个人小站什么的就算了吧，只能默默挨打。。 |
 |
publicID321Sep 3, 2015
26
服务器预防 DDoS 攻击的方法
http://www.williamlong.info/archives/4339.html |
 |
fugeSep 3, 2015 via iPhone
27
github 是怎么弄的
|
 |
FrankFang128Sep 3, 2015 via Android
29
苹果怎么防黄牛？
|
 |
Andy1999Sep 3, 2015
30
如果不 Null Route 的话 例如 Softlayer ，可以试试看软防封 ip
之前的话会死大概 10 分钟，封完 ip 就 ok 了 |
 |
crabSep 3, 2015
32
遇到专门弄这些的，就是百度都得倒下。
|
 |
34
这方面有一点点了解。
换端口没有用，直接按着域名、 IP 来打。 DDOS ，除非是有竞争关系、或者遇上网络勒索。 一般的抗 D 解决方案无非就是自己买硬件设备，或者用第三方的抗 D 服务。 国内的个人站，建议用加速乐抗 D 。 中小企业，还是买抗 D 服务吧。比如上次锤子官网发布时被 D ，也是腾讯云的大禹系统扛过去的。防 D 拼带宽拼设备，你拼得过大企业吗？ |
|
36
|
|
hjc4869Sep 3, 2015
37
@qian19876025 Cloudflare 这种 CDN 也是带 DNS 的啊。。全套都包了。。
或者用 Azure DNS 这种自带高防的，就是价格贵点（逃 |
|
qian19876025Sep 3, 2015
38
@hjc4869 我说的是 DNS 污染 那种 你 CDN 自带 DNS 和我 DNS 投毒貌似关系不大吧
|
 |
msg7086Sep 3, 2015
39
没有金刚别揽瓷器，真的。
你要玩高危行业，就别不舍得下血本。 要么就找 kimsufi 那种能专业抗 D 的机器。 |
 |
MrEggNoodleSep 4, 2015
40
@moult 23333333Get it
|
 |
xierchSep 4, 2015
42
Vultr 也是随随便便的 null route 的样子，
这种除了换家服务商，或者上反代，还真没什么办法了 |
 |
webjinSep 4, 2015 via Android
43
加大带宽上硬防。单有硬防设备没带宽也是空谈。
|
 |
lty1993Sep 4, 2015
45
很想知道哪里能买到 DDOS 服务。。。想攻击下自己服务器测试下。。。
|
 |
bugeyeSep 4, 2015
46
个人博客有什么好防的，攻击者要么是傻了才会干这事，攻击你一样要成本的。
而个人博客刚上线有几个人看？随便下线换个 IP 什么的，有影响吗？ |
 |
aspSep 4, 2015
49
想真正防起来哪有那么简单，不然 ddos 早就消失了！
|
|
aspSep 4, 2015
50
|
 |
TinkSep 4, 2015 via iPhone
52
拔网线或者集群
|
 |
giuemSep 4, 2015 via Android
53
换主机商吧，比如 OVH 这种的
|
 |
x4Sep 4, 2015 via Android
54
除了硬防，没啥好法子，会不会是 ip 前拥有者仇家？
|
|
55
|
 |
chinabrowserSep 4, 2015 via Android
57
|
 |
qwlhappySep 4, 2015
58
你确定是别人 DDoS 你，不是你 DDoS 别人？如果发 tickets 说流量异常的话很有可能是密码太简单被扫出来了。。。
|
 |
49Sep 4, 2015
59
楼上这么做， gov 不会抓攻击者，只会抓你的。
|
 |
adrianzhangSep 4, 2015
60
HAproxy 你值得拥有
|
 |
hooraceSep 4, 2015
61
其实通过 iptables 一个的把 ip 封掉是一个不错的办法，小网站，别人不会没事弄大流量来折腾的，写个脚本封他 50 个 IP ，就 OK 了。
|
|
62
@qwlhappy 第一次 DDoS 之后我就更改了 root 密码，查看了登录历史也没问题，此前也遭遇过 ssh 攻击，立马弄了个 denyhost 就好了
|
 |
63
CDN 抗 D 完全是扯淡
|
 |
64
不要惹小人就是
|
 |
stanhouSep 4, 2015
65
@mytsing520 目前 CDN 是抗 DDOS 最有效的办法
|
|
hjc4869Sep 4, 2015 via iPhone
66
@qian19876025 DNS 污染只要不直接指向你的源战 IP ，就不会影响你。 CDN 一个 IP 有好多个网站（除非买独立 IP anycast 的），如果 HTTP Header 里的 Host 不是你的域名，而是被污染的网站的域名， CDN 根本不会传递给你，而是直接给 404 之类的，如果 CDN 挡不住这点攻击就别玩了。
|
 |
67
先区分是 UDP 还是 TCP 攻击 对症下药就能解决。
UDP 攻击上大带宽有硬防过滤的机房做保护， TCP 攻击，只要量在内核承受范围内，把攻击者和正常访问的 IP 区分开就能解决。 一些比较二的人被 TCP 攻击了下就炸锅了。 |
 |
leeyiwSep 4, 2015
68
还是推荐 Cloudflare 吧，让自己防的基本上是扯淡，又没什么成本，接入试试呗
|
|
69
@leeyiw 是这个道理....我被 DDOS 没多久,服务商看到我流量暴增就把我的 IP 直接 disable 了...后来我这边查又看不到日志,也只能让机房帮忙看看攻击 IP 了, 我是 IP 直接被攻击的情况下,也只能躲, 惹不起
|
 |
litpenSep 4, 2015
70
除非关掉服务，否则只能提高服务器配置来提高接收能力
|
 |
flydogsSep 4, 2015
71
月光博客前几天有一篇文章，专门说抵御 DDOS 的
大致意思是， 1.打补丁， 2.隐藏自身 IP ， 3.用 CDN ， 4.用盾机 |
 |
wy315700Sep 4, 2015
72
是不是你这个 IP 以前被人用过，但是被 DDOS 搞的换了 IP ，然后刚好这个 IP 被你用了。。。。
|
 |
LinusyeungSep 4, 2015 via iPhone
75
我也是刚开就遇到 ssh 暴力登录，不知谁这么无聊……(猜测是本地 ISP 发现的)
我业余玩家，问个小白问题：防 Dos 用 iptables 不行么？见： https://wiki.archlinux.org/index.php/Simple_stateful_firewall 可能 DDOS 就不行了… |
 |
MicroseftSep 5, 2015
76
DDOS 和 CC 目前的网络结构下
只有增加带宽和硬防 CDN 其实本质就是分流,每个节点的流量很小,自然就容易防御了 |
 |
aksoftSep 5, 2015
77
X 宝买一个月高防 DNS ，别的都是扯淡
|
 |
2015813Sep 5, 2015
78
观望中
|
Select Language