@y 确实，赶紧备份数据换硬盘吧。

@chemhack 现在绝大部分DDOS都是CC攻击，SYN Flood一方面这些脚本小子不一定会，另一方面也有一些软件的办法阻挡（SYN Flood目的是让目标机器过载，但现在VPS被D挂主要原因是网络过载被做null route）

@vking ..都不是。我是要防攻击。

@swulling 哦。。也是。。刚才吓出一身冷汗。。
@y 其实我一般用的是 dd if=/dev/hda of=/dev/null bs=4096，跑一段时间后ctrl+c取消。
但是我怕你把命令打错所以没敢说。。

@y 千万别试！！！这么些你的硬盘会被清空！！
@swulling 你是故意的还是你也不熟练？不要害人！

除非你能控制VPN服务器，装个socks5，或者你有国外的服务器能开socks5代理，但既然有开了socks5的国外服务器，直接连就是了。
直接的“客户端转换”不可能。
我在海盗VPN内部开tor也是这个原因，不改路由表挂9050端口一样能翻墙。

@y 是，但是不知道怎么做就找别的工具吧。dd太危险了。

@ericFork 其实就是CDN的思路哇，只不过不是80端口HTTP服务而已。
这也是为海盗CDN打基础嘛。

@shiny 这种主动找block的行为真是抖M啊……我考虑考虑。。。

@y 就是按照LBA顺序从磁盘读取数据，跳过分区和文件系统。一般常用的磁盘性能测试工具都可以做，比如win下的hdtune之类的。mac下可以用dd做，但是如果你不熟悉dd还是建议不要尝试，不然把读搞成了写就杯具了。

@ericFork 防攻击，隐藏核心主机。这些节点是核心主机的热备，虽然只是部分备份，但是攻击者看不出来，也就不知道核心服务器是哪一台。并且这几台机器除非超过一半都被打挂，否则VPN服务都可以正常运行。

先用相关的工具测试一下线性读取的速度，mac下我不知道有哪些。如果仍然不正常，则为硬件相关的原因，否则，可能只是磁盘碎片而已。

@wzxjohn 近期准备升级一下架构。主服务器已经搬迁到了带硬防的机房。但还想找点热备，Better safe than sorry。

@BigZ 如果没有SSN的话美国银行卡也不那么方便。

这种工具的难点在parse上。nginx地配置文件从符号树的角度来看非常复杂，比apache要复杂得多。
当然如果只是写一个配置生成工具（也就是不允许手动改配置文件），现在就已经有很多了。只不过这种工具肯定不能涵盖nginx所有功能就是了。