服务器被 D 了…应该如何防护？

[Laynooor]

第一次遇见 DDoS ，有点无从下手的感觉。
服务器运行的是 Minecraft ，莫名其妙就被攻击了
设置 iptables 或 ECS 安全组设置只允许 25565 端口入和出能解决这一问题么？
抓包数据： http://download-10023496.file.myqcloud.com/ddos-2016052213-120.27.112.111.cap

[Laynooor]

这样的安全组设置是否有效？

[Andy1999]

无

[Laynooor]

仍在继续。

[XianZaiZhuCe]

买阿里云的高防。

[ivmm]

为 lz 用

“ aliy 的服务器被 D 了…应该如何防护？”

做标题点个赞！

[ivmm]

为 lz 没有 用

少打了一个字

[daweibao]

买阿里的高防

[Laynooor]

@ivmm 😂😂😂

[Laynooor]

@daweibao 阿里高防价格感人啊

[gzelvis]

只能换个 IP 后上 CDN 了

[jasontse]

DDOS 只能清洗，任何防火墙没有用

[Srar]

@gzelvis 他是开 Minecraft 服务器不能上 CDN 只能硬抗

[kn007]

然并卵，你禁也没用，只要你有对外端口， nmap 出来，直接 D 。。。

[Mireas]

你一定是在 v 站发链接了 233

[azuis]

买阿里云高防 IP ，没别的办法。

[LBJames]

之前不是已经有人说是 贼喊抓贼了，是不是要你买腾讯云的高防，才自己 D 自己的哦？？？

[shiny]

提高阿里云的安全信誉分，可以帮你多抗几个 G 。我的可以免费抗 12 多个 G 了。另外杭州机房的好像可以多 几个 G 。

[s5s5]

用腾讯云啊！

[Laynooor]

@s5s5 腾讯云只看到这一句话
DDoS 防护 专业的 DDOS 防护服务，让您远离 DDoS 攻击影响。 默认开启
具体是怎么样的呢

[BlueCloud]

@Laynooor 免费的话 2G 进黑洞 https://www.qcloud.com/doc/product/297/DDoS%E9%98%B2%E6%8A%A4

[SourceMan]

是不是不小心在 V2EX 发过链接
然后别的帖什么时候回复了不好听的话

[Laynooor]

@SourceMan 发过服务器地址 不好听的话..印象中应该没有

[Laynooor]

@BlueCloud 阿里目前有 5.8G 的免费防护额度

[Zohar]

poweroff

[wlee1991]

互联网如同现实社会一样充满钩心斗角，网站被 DDOS 也成为站长最头疼的事。

在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables ，但是 iptables 不能在自动屏蔽，只能手动屏蔽。

今天要说的就是一款能够自动屏蔽 DDOS 攻击者 IP 的软件： DDoS deflate 。

DDoS deflate 是一款免费的用来防御和减轻 DDoS 攻击的脚本。它通过 netstat 监测跟踪创建大量网络连接的 IP 地址，在检测到某个结点超过预设的限制时，该程序会通过 APF 或 IPTABLES 禁止或阻挡这些 IP 。


https://github.com/jgmdev/ddos-deflate

[lslqtz]

@wlee1991 这玩意撑死防 c   c

[Srar]

试试小鸟云？不过肯定没阿里靠谱 但是宣传说免费 20G 防护

[miaosu]

6G 也叫 D....

[lbp0200]

如果按流量计费，是不是很快就破产了？

[cst4you]

换个 IP 上 Cloudflare 收费版

[aofall]

@miaosu 很明显是故意的，知道阿里云盾的阀值是 5Gbps ，打到 null 就达到目的了

[bazingaterry]

楼主发图 IP 竟然不打码？

[Laynooor]

@lbp0200 似乎不计入费用

[Laynooor]

@lbp0200 入流量不计费 只计出

[Laynooor]

@bazingaterry 不打

[wafm]

只能是高防 IP 转发,只要流量足够大,没有 D 不死的服务

[rhwood]

防 ddos 的第一要点是让攻击者找不到你的真实 ip ，在已经暴露 ip 的情况下，立即迁走，换新的 ip ，然后前端上 CDN/Haproxy 反代。

[akring]

阿里的。。。

[yuera]

搞游戏就不要找阿里云和腾讯云这类的了

[cyokvip]

用这个 https://github.com/jgmdev/ddos-deflate 很管用