全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 3065|回复: 22

[nginx] 目前防CC最有效的方法

[复制链接]
发表于 2022-2-17 20:04:36 | 显示全部楼层 |阅读模式
小流量的CC找到IP直接封了就OK,就怕大流量的洪水CC,根本防不住,请教下各位MJJ,关于大流量的CC该怎么防御?

现在总裁烈马没有假墙了改DD CC了

CERA的高防好像也防不住高并发大流量的CC 调到最高策略也不行,不知道是不是金盾防https的效果不行

最后还是接入到CF才防住。


发表于 2022-2-17 20:05:29 | 显示全部楼层
  1. init 0
复制代码
发表于 2022-2-17 20:24:29 | 显示全部楼层
cf+静态全局缓存+关机
然后坐看小丑cc就行
发表于 2022-2-17 20:08:38 | 显示全部楼层
最简单还是接入CDN了
发表于 2022-2-17 20:10:51 | 显示全部楼层
CC访问太有规律了,来个自动封IP就行了
 楼主| 发表于 2022-2-17 20:11:33 | 显示全部楼层
larry 发表于 2022-2-17 20:08
最简单还是接入CDN了

便宜的防不住,贵的用不起
 楼主| 发表于 2022-2-17 20:12:38 | 显示全部楼层
围观者 发表于 2022-2-17 20:10
CC访问太有规律了,来个自动封IP就行了

直接把并发打满 封了感觉也没用,除非硬件层封住了
发表于 2022-2-17 20:12:51 | 显示全部楼层
开JS验证就行了
发表于 2022-2-17 20:16:51 | 显示全部楼层

也要你宽带够,不然一个Js验证页面都把你宽带跑满
发表于 2022-2-17 20:17:01 | 显示全部楼层
    ⧸⎩⎠⎞͏༼ꐦ¤~¤ꐦ༽⎛͏⎝⎭⧹
发表于 2022-2-17 20:17:40 | 显示全部楼层
llcn168 发表于 2022-2-17 20:12
直接把并发打满 封了感觉也没用,除非硬件层封住了

不要向封了的IP返回任何东西(哪怕一个状态码)
更不要开启各类日志记录

直接丢弃连接
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-1 03:20 , Processed in 0.064054 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表