急：站点被DDOS了，求解决方案

koko

放在Namecheap shared host上的垃圾站点被无端端攻击了~~~

DNS用的Cloudflare，开启了under attack 模式，可是还是被Namecheap检测到，封了站点；
" @/ g3 H3 P" g% S' Y3 q8 l过了24小时，攻击过去了，NC开放站点，然后攻击又开始；
  E; a# X$ @) m...
这样重复了3遍，NC彻底封了站点，说要升级VPS或dedicated server，但这也并不保证被攻击时可以正常使用。
: Z& q% b* E- ^! R3 _
2 a$ N/ x" \( O9 T
Ccloudflare应该可以的啊，是不是默认的设置不行？
# ^5 |5 a, ?2 u- i/ b0 o4 S! A* V

% C: ]& C3 e8 X1 m  n8 t求DDOS解决方案~~
7 d* p8 T6 w/ t4 x

河小马

shared hosting 的阙值很低的.

: B* q% g( a7 ^$ h7 Y1 f4 [3 t就算cf 帮你拦住了ddos，但是回源的流量也会超过nc 的阙值
2 Z- q, a6 A9 R& P4 [% D6 r
7 G: j+ W- O3 S' B9 |换个hosting吧，很多vps 比shared hosting 都便宜

一城

换服务器，这是最简单的办法，

koko

河小马 发表于 2022-2-17 21:17
! c8 f; K0 y) d  }shared hosting 的阙值很低的.
4 }' d% ]' k- F& [  v% j  M
就算cf 帮你拦住了ddos，但是回源的流量也会超过nc 的阙值

& t- ]% A( p) n. L是不是说，换VPS，装宝塔，所有这些个问题就都可以解决了？

一只老司机

关注 这个问题我也不懂

gresh

只有换服务器一条路

黑猫

cf缓存规则调整为 忽略参数 并且除了后台路径以外 静态动态全部缓存 当然 网站功能会出问题。。。
还是换服务器来的保险。。。

河小马

koko 发表于 2022-2-17 21:33
; H# A8 A2 T  r6 u1 D是不是说，换VPS，装宝塔，所有这些个问题就都可以解决了？

; h* g& F" L0 m4 t' P8 a攻击不大的话，没问题

suyee

1.1CF规则中添加缓存规则，除了后台地址其它全部缓存，缓存时常尽可能长，比如一个月；
5 X! W9 m# e1 }! t5 S4 D1.2另外在转换规则中添加URL重写，忽略掉查询字符串；
, Z/ v% }& F  T! c) h7 E2.防火墙里设置规则仅允许你常用的IP地址列表访问，其它拒绝访问；打开自动程序攻击，DDOS保护
( y8 V2 I& x" d. T8 q2 V+ ]

残缺的人生

/ L1 T( [4 f/ R& ~$ f) p国内站吗 之前垃圾站有负面了 别人就会攻击 ，多线解析把蜘蛛和用户线路分离开然后开启5秒盾

8943

确认是攻击？不是某个搜索的bot采集？采集的时候cf顺便再走一遍cache，然后网站就cpu 100%了

ensky

残缺的人生 发表于 2022-2-18 20:04
$ a5 E/ X( r0 A2 ]国内站吗 之前垃圾站有负面了 别人就会攻击 ，多线解析把蜘蛛和用户线路分离开然后开启5秒盾 ...

% P+ g5 _' T, x8 c$ p/ Q多线解析是什么意思？

我是菜鸟

之前我的办法是用好点的vps服务器 安装宝塔 里面设置好防火墙插件 安装fail2ban     
然后使用cf 设置一下  攻击流量不大的话可以防住

ikigai

可以+个负载均衡

koko

楼上各位的意见很中肯，虽然我听起来像是天书一样
) ~1 X; a4 u  T1 A% X; k
最后换了个空间，还是shared host，但是有部分DDOS保护，暂时先对付着，实在不行再考虑VPS，毕竟上次搞VPS搞得鸡毛鸭血