在对方可以拿到真实 Ip 的情况下,如何防御 ddos 攻击? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Mrzhs
V2EX    信息安全

在对方可以拿到真实 Ip 的情况下,如何防御 ddos 攻击?

  •  
  •   Mrzhs 2021-06-05 02:20:49 +08:00 5187 次点击
    这是一个创建于 1589 天前的主题,其中的信息可能已经有所发展或是发生改变。

    RT,不是做网站,只是拿服务器跑流量,我用了 iptables 屏蔽了国外节点,但是无法下一些国外的东西

    20 条回复    2021-06-18 22:15:56 +08:00
    Rocketer
        1
    Rocketer  
       2021-06-05 04:12:49 +08:00 via iPhone
    不可能,因为电信服务商也有黑名单,流量到不了你的 IP 就被拦截了,准确的说是还没到你的机房,你根本不知道有攻击,只是你的 IP 无法访问了
    AlphaTauriHonda
        2
    AlphaTauriHonda  
       2021-06-05 04:55:23 +08:00   1
    买高防试试,比如 ovh
    harwck
        3
    harwck  
       2021-06-05 05:32:02 +08:00 via Android
    没明白你在说什么
    Yvette
        4
    Yvette  
       2021-06-05 05:55:27 +08:00   1
    这个得问 Ip Man
    ragnaroks
        5
    ragnaroks  
       2021-06-05 08:06:50 +08:00
    这么多年了,ddos 也只能硬抗,你说呢
    Zy143L
        6
    Zy143L  
       2021-06-05 08:10:02 +08:00 via Android
    高防也就是不轻易黑洞罢了
    流量打满还是死的
    你需要的是盾,那种 10g 口的盾
    配合上游流量清洗,保证到你这带宽先别被塞满
    tntsec
        7
    tntsec  
       2021-06-05 08:50:20 +08:00
    ddos 是台风,你的 iptables 是窗户,楼都塌了,你关窗有啥用。
    cs419
        8
    cs419  
       2021-06-05 09:04:01 +08:00
    只要人家知道, 你对外提供服务的 ip, 无解
    毕竟你想要让合理的请求进来, 不然直接断网好了
    keepeye
        9
    keepeye  
       2021-06-05 09:17:15 +08:00
    不然高防怎么赚钱
    PbCopy111
        10
    PbCopy111  
       2021-06-05 09:19:29 +08:00
    我觉得你可能多虑了。。。。就你目前所说的情况看,DDOS 是不屑攻击你的。。。DDOS 也是花钱的,攻击你能得到什么呢??

    当然那了,你要发 V 站上,保不齐为了测试工具 DDOS 你一下,但这种流量也不大,你关一会机也扛过去了。
    idhrwb01296
        11
    idhrwb01296  
       2021-06-05 09:22:51 +08:00
    现在 DDOS 成本不要太低,以年为单位也要不了多少钱
    Elethom
        12
    Elethom  
       2021-06-05 10:35:40 +08:00 via iPhone
    @Yvette
    好梗。
    geekvcn
        13
    geekvcn  
       2021-06-05 11:17:27 +08:00
    硬件防火墙,入门的几十万起步,还要配合大水管,个人用户和普通中小企业,真有人有心 D 你要么报警要么躺平
    yitingbai
        14
    yitingbai  
       2021-06-05 11:17:44 +08:00
    别胡思乱想了, DDOS 根本无解, 只要你有被攻击的价值, 你就逃不掉, 除非花很多很多很多很多的钱提高带宽, 不过现在 DDOS 的成本低的离谱, 这种对抗即时能抗住, 也会输的连内裤都没了
    dorothyREN
        15
    dorothyREN  
       2021-06-05 19:38:16 +08:00
    ddos 只能硬抗,流量清洗啥的 也得是扛下来了才能清洗
    jorneyr
        16
    jorneyr  
       2021-06-06 08:36:00 +08:00
    那么问题来了,怎么购买 DDOS 攻击服务呢
    oldshensheep
        17
    oldshensheep  
       2021-06-07 00:15:02 +08:00
    anycast 不过这个不是终端用户可以做到的。
    Drc
        18
    Drc  
       2021-06-07 15:02:23 +08:00
    那么问题来了,如何隐藏 IP
    hahahahahahah
        19
    hahahahahahah  
       2021-06-16 19:33:25 +08:00
    如果真实 IP 已经被获取到的,计算上了高防,也是会被攻击者绕过直接攻击真实 IP 的。
    1 、更改真实 IP 地址和端口 + 上高防(如海外用 cloudflare,国内可以用各种公有云的)
    2 、不改真实 IP 地址和端口,但是需要 BGP 牵引防御( always-on 方式),不能是 command-on 方式。
    onice
        20
    onice  
       2021-06-18 22:15:56 +08:00
    ddos 实际上是钱的对抗。除了上流量清洗,别无他法。但成本是肯定比攻击要高的。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5564 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 07:46 PVG 15:46 LAX 00:46 JFK 03:46
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86