这是一个创建于 3227 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们公司是租用了阿里云 ECS ，流量不大，都不到阿里云流量清洗的最低阈值，但是 300QPS 以上的话，网站就要挂掉了
现在是 nginx+php 环境，想在 nginx 上加一层 waf ，能基础防御 ddos 就行。希望各位大神可以指点一下。
 | 1 Kp0n 2017-02-14 09:50:22 +08:00 大企业一般都买的硬件防 D 设备。 |
 | 3 adskllll 2017-02-14 10:00:39 +08:00 加 WAF 也防不了 DDOS ， WAF 只是应用层的防御 CC 攻击还行， DDOS 还是得从流量上解决吧。 |
 | 4 ywencn 2017-02-14 10:00:47 +08:00 淘宝上买佛山高仿机房，一个月 1000 多，然后做个 nginx 转发 别指望 waf 能防住，还是要靠硬件 |
 | 5 paw 2017-02-14 10:03:13 +08:00 CC 各种 CDN 各种 WAF 就能缓解，仅限缓解， CC 的太狠，免费版的人家估计会给你回源直接死源站，收费版的,,,,拉小黑屋吧，然后响应极其缓慢。 DDOS ，除非自有机房或租独立服务器改路由加硬件，否则，云上的机器，无解。 |
 | 6 virusdefender 2017-02-14 10:05:31 +08:00 ddos 无解 cc 可以统计 log ，然后自动封 ip |
 | 7 goodryb 2017-02-14 10:25:41 +08:00 300QPS 网站就挂掉，这个不是攻击的问题吧，至少不是 DDOS 的问题，建议楼主先上个 WAF 开启观察模式看下，然后根据情况调整下防御策略 |
 | 12 mytsing520 PRO DDOS 防护用硬防， CC 用 WAF |
| 13 mytsing520 PRO 3000QPS 就挂掉……建议优化一下 web 服务器环境 |
 | 14 ryd994 2017-02-14 11:19:53 +08:00 via Android DDoS 只能靠上游清洗。因为你的带宽被挤爆了的话，你这端上什么软硬件都没用。 300 多 qps 更可能是 cc ，做 profiling 然后优化，平时多注意性能问题。性能不达标先检查代码。 |
 | 15 lightforce 2017-02-14 12:14:33 +08:00 国内用金盾？国外 F5 ， radware ，思科, checkpoint, hillstone 等等都有用 |
 | 16 ixinshang 2017-02-14 12:16:01 +08:00 via Android 金盾 奥顿！？ |
 | 17 MrMario 2017-02-14 13:03:33 +08:00 via iPhone @lightforce 一看就是老司机，推荐的都是很靠谱的设备，楼主还可以试试绿盟的清洗设备 |
 | 18 Technetiumer 2017-02-14 14:31:11 +08:00 4 层 DDoS 让全站 CDN 抗 我很好奇， 4 层的 DDOS ， CDN 商会知道被攻击的是谁么 7 层 DDoS ，试试 WAF |
 | 19 5UESxM1SED56K25z 2017-02-14 21:39:45 +08:00 ECS 前面加一个 SLB ，挂了就换，挂了就换 |
 | 20 cat9life 2017-02-15 14:41:40 +08:00 cdn 应该是最佳实践吧 |
 | 21 fengniao 2017-08-04 11:59:51 +08:00 高防服务器太贵。建议使用第三方安全防御，可以使用知道创宇的抗 D 保、加速乐 CDN。 加速乐 CDN 隐藏源服务器 IP，抗 D 保可以防 DDOS 和 CC 攻击。 |
 | 22 janusec 2018-07-28 10:08:46 +08:00 防 CC 攻击可以考虑使用带 WAF 的应用网关防御，比如： Janusec Application Gateway，提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击防御、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能。 |
Select Language