论坛近一段时间不稳定的原因

显示全部楼层 · 发表于 2024-9-29 15:00:47

神龟Turmi 发表于 2024-9-29 14:30
杀毒软件怎么防DDoS。。。你在想啥

硬件防火墙那个太贵了，我估计论坛不会花这个钱，所以只能靠软件

显示全部楼层 · 发表于 2024-9-29 15:00:52

马上就上肌肉 IDC 了，现在的清洗已经拿捏对面。

显示全部楼层 · 发表于 2024-9-29 15:04:02

kaba666 发表于 2024-9-29 15:00
硬件防火墙那个太贵了，我估计论坛不会花这个钱，所以只能靠软件

大哥，这和你所说的硬件防火墙还是软件防火墙都没关系的呀。

显示全部楼层 · 发表于 2024-9-29 15:06:01

kaba666 发表于 2024-9-29 15:00
硬件防火墙那个太贵了，我估计论坛不会花这个钱，所以只能靠软件

已经上了 Cera的200Gbps路由清洗

显示全部楼层 · 发表于 2024-9-29 15:19:28

GreatMOLA 发表于 2024-9-29 15:04
大哥，这和你所说的硬件防火墙还是软件防火墙都没关系的呀。

你认为用什么来防

显示全部楼层 · 发表于 2024-9-29 15:26:38

kaba666 发表于 2024-9-29 15:19
你认为用什么来防

任何软件对Layer3-4 DDoS都是没用的
因为机房的总带宽是有限的他们会设定一个阈值
比如当机房阈值设置为5Gbps（如阿里云）时
你软件即使drop掉了所有的入向连接（相当于断网）阿里云那边也会检测到入向流量触发了他们的5Gbps阈值而直接把你的机器IP拉到nullroute里
所以只能换有防御的机房或者接入路由清洗确保攻击流量根本碰不到你服务器才能防住

至于Layer7的DDoS（国内习惯叫CC攻击）软件是有一定作用的但不是杀毒软件是专用的防CC软件（比如卡饭现在正在用的宝塔WAF）

显示全部楼层 · 发表于 2024-9-29 15:41:31

神龟Turmi 发表于 2024-9-29 15:26
任何软件对Layer3-4 DDoS都是没用的
因为机房的总带宽是有限的他们会设定一个阈值
比如当机房阈值设置 ...

刚刚看卡饭好像换防御了？好像叫宝塔的，不知道这个怎么样，之前没关注这方面的情况

显示全部楼层 · 发表于 2024-9-29 15:45:30

驭龙发表于 2024-9-29 15:41
刚刚看卡饭好像换防御了？好像叫宝塔的，不知道这个怎么样，之前没关注这方面的情况

那个是防CC的应该是国内软件防CC里效果最好的（只和雷池南墙这两个比其他的我没测试过）
防DDoS目前用的是https://www.ceranetworks.com/page/ddosProtection.html
通过Spartanhost接入签约防御量200Gbps

显示全部楼层 · 发表于 2024-9-29 16:03:45

驭龙发表于 2024-9-29 15:41
刚刚看卡饭好像换防御了？好像叫宝塔的，不知道这个怎么样，之前没关注这方面的情况

宝塔可以直接关闭连接，返回 444 代码，这点已经比别人优秀了。不少别家的 WAF，打错误页都能被打死的。

显示全部楼层 · 发表于 2024-9-29 16:08:43

GreatMOLA 发表于 2024-9-29 16:03
宝塔可以直接关闭连接，返回 444 代码，这点已经比别人优秀了。不少别家的 WAF，打错误页都能被打死的。

雷池：想444吗买企业版啊买了就能了（

宝塔吃相也难看但是和这一比简直眉清目秀

[版主公告] 论坛近一段时间不稳定的原因

评分