问下百度云加速里面它的DDOS攻击防护, 是怎么识别判断的?

chuanchuanlak · 发表于 2020-7-2 08:57:15

本帖最后由 chuanchuanlak 于 2020-7-2 08:59 编辑

问下百度云加速里面它的DDOS攻击防护, 是怎么识别判断针对哪个域名的?

DDOS攻击都是直接针对IP发送大量无用数据去阻塞网络,

除非百度云它给我分配的CDN节点IP是独立的我一个人在用它分配的这个节点IP啊,

要不然它怎么知道别人攻击的是哪个域名???

还有CF cloudflare的DDOS防护也同理, 难道它分配的节点IP是针对每个域名都是独立分配的???

iks · 发表于 2020-7-2 09:01:24

DDoS 攻击防护无法关闭，所以你懂的

chuanchuanlak · 发表于 2020-7-2 09:03:14

iks 发表于 2020-7-2 09:01
DDoS 攻击防护无法关闭，所以你懂的

难道它分配的节点IP都是独立的只有那个域名使用, 这不现实吧?

否则它怎么知道别人攻击的是哪个域名对应的IP?

iks · 发表于 2020-7-2 09:08:04

chuanchuanlak 发表于 2020-7-2 09:03
难道它分配的节点IP都是独立的只有那个域名使用, 这不现实吧?

否则它怎么知道别人攻击的是哪个域名对应 ...

所以说是共用 IP，所有 IP 都强制 DDoS 保护

Pas · 发表于 2020-7-2 12:18:42

猜的，估计就是这样的
域名A=ip1，ip2
域名B=ip1，ip3
域名C=ip2，ip3

如果ip1遭到小攻击直接清洗，大攻击这个ip会临时封了，如果ip2也被打了，就可以确定是域名A被攻击了（实际应用中多个节点被打他才会锁定，不会单纯的二三个节点就判断）
百度云加速遇到大攻击会切换到超级清洗节点进行清洗

风静树不止 · 发表于 2020-7-2 12:21:03

亲测判断不了哪个域名打的，如果直接打IP，因为他没有进行楼上那种方案来确定域名……

小旭 · 发表于 2020-7-2 12:27:04

判断是用别名判断的快速识别迁移所有网站剩下最后一个肯定是攻击源不然你以为他们怎么攻击回源的

		自动登录	找回密码
密码			注册

[Windows VPS] 问下百度云加速里面它的DDOS攻击防护, 是怎么识别判断的?