https://assbbs.com/thread-35603.htm

v6666 https://assbbs.com/thread-35603.htm

价格向，类似想只是小站玩，但是不会kangle/cdnfly

cn 价格向，类似想只是小站玩，但是不会kangle/cdnfly

我可以给你维护.价格好说。.投入很费钱的前期

2H2G是起步配置.宽带起码1Gbps ,香港建议200Mbps以上

如果遭到了攻击 以200Mbps为例 L4  TCP 80/443 非CC直接可以给你宽带泄露打满。直接导致节点死亡.除非升级DDOS过滤。

CC防护会强力吃CPU性能内存以调度拦截.以软规则防火墙为例.它虽然是拉黑.但是并没有阻止流量进入服务器.还是会存在流量消耗.

我们之前软拦截防护一个CC流量的时候.我们拉黑了一个UA的流量 大概1-1.5Gbps 我的双E5 2630Lv2 CPU占用高达60%

一天消耗大概是5个TB的403流量请求.日志全是403数据。

软拦截. 就是返回403代码之类的 但是要清楚 如果节点宽带只有1Gbps 而攻击流量翻倍的情况下. 403代码的消耗流量也会高达200Mbps+ 如果节点机器是流量计费的话.就得考虑宽带成本。

osycloud 我可以给你维护.价格好说。.投入很费钱的前期 2H2G是起步配置.宽带起码1Gbps ,香港建议200Mbps以上 如果遭到了攻击 以200Mbps为例 L4  T ...

我要做着玩也会用goedge二开，到时候改一下被拦截了直接丢弃连接不会再丢错误页面什么的。而且小站能干到这种程度还是别来了，本身只是想做着玩改善下小站的使用体验什么的，不是为天天都被专业级大黑阔针对的站点提供什么服务

而且目前还在想，可有可无的阶段。

cn 我要做着玩也会用goedge二开，到时候改一下被拦截了直接丢弃连接不会再丢错误页面什么的。而且小站能干到这种程度还是别来了，本身只是想做着玩改善下小站的使用体验什么的，不是为天天都被专业级大黑阔针对的 ...

看你介绍价格和线路.以为要考虑商业模式.所以提前告知一下..丢弃也是一个方案.如果客户定制不接受丢弃就是例外一回事。自己用就直接反向更省事。

osycloud 看你介绍价格和线路.以为要考虑商业模式.所以提前告知一下..丢弃也是一个方案.如果客户定制不接受丢弃就是例外一回事。自己用就直接反向更省事。

腾讯的edgeone对流量型的攻击处理方案好像也是丢弃

cn 腾讯的edgeone对流量型的攻击处理方案好像也是丢弃

假设.攻击方对单一请求URL攻击.客户又必须需要对这个URL保持访问.但是攻击做拦截丢弃的话,正常流量访问这将是个问题。

所指的是极端情况.很少出现此案例.只是告知一下。

osycloud 假设.攻击方对单一请求URL攻击.客户又必须需要对这个URL保持访问.但是攻击做拦截丢弃的话,正常流量访问这将是个问题。 所指的是极端情况.很少出现此案例.只是告知一下。

正常访问也不会丢弃，是拉黑ip不是拉黑url

cn 正常访问也不会丢弃，是拉黑ip不是拉黑url

自动ATO拉黑的话.这个很容易误判.具体看攻击方式.

osycloud 自动ATO拉黑的话.这个很容易误判.具体看攻击方式.

能够达到完全放弃连接的程度也不是一般的速率攻击了，你做waf肯定是分级别的，如果第一重waf拦截（带验证解锁）都已经被拦截了，然后你还在以极高速率请求那个被waf拦截的页面说明就是铁打不掉的攻击行为，直接就放弃连接

cdnfly即可，自己随便用用还是不错的