在暴露 IP 的情况下还有防御方案吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2751 天前的主题，其中的信息可能已经有所发展或是发生改变。

网站早期没考虑安全问题，直接解析到源站，暴露了真实 IP ，现在经常 DDOS 和 CC ，请问，除了硬抗和换 IP ，还有没有什么有效的解决方案？

源站

暴露

ddos

方案

15 条回复 • 2017-08-04 14:07:45 +08:00

zoffy

2017-04-25 09:08:00 +08:00

买安全产品

qa52666

2017-04-25 09:24:56 +08:00 via iPhone

我是来想问，早期如何避免暴露 IP ？

wwc

2017-04-25 09:26:04 +08:00

@qa52666 直接使用 CDN 或者 WAF 就可以了。

wwc

2017-04-25 09:27:38 +08:00

@zoffy 那就是硬抗了，天文数字，用不起。

xmh51

2017-04-25 09:35:41 +08:00

换源 ip ，在 ovh 买个主机，先把流量转到 ovh 几个月就可以了。我想不到其他的解决方案，在源 ip 暴露的情况下。

rayhome1987

2017-04-25 09:53:01 +08:00

电信云堤

mylab

2017-04-25 10:10:59 +08:00

让机房给你换 ip 吧

hicdn

2017-04-25 10:11:20 +08:00

@rayhome1987 这才是真正的天文数字

dream7758521

2017-04-25 10:15:02 +08:00 via Android

换 ip ，这个 ip 留着，反向代理到新 ip ，用来吸引火力

zhengxiaowai

2017-04-25 10:36:42 +08:00

无解只能换 ip

wangzhangwei

2017-04-25 10:46:24 +08:00 via iPhone

使用第三方防攻击服务，比如阿里云，云堤，他们价格比较贵，或者在广东租用一台防攻击的物理主机，价格合适。

luo362722353

2017-04-25 11:32:58 +08:00 via Android

OVH 可以提供几台抗 Ddos 机器给你用用。毕竟 OVH 这方面…

cst4you

2017-04-25 12:39:32 +08:00

没有, 关机睡觉

fzleee

2017-04-25 12:51:06 +08:00

建一个新的主机，请求通过新的主机==> 内网==》旧的主机。然后关闭旧主机的所有对外端口

owenk

2017-08-04 14:07:45 +08:00

源 IP 都暴露了，估计你只有换 IP 了，再接入加速乐隐藏 IP，然后使用抗 D 保来防 DDOS、CC 攻击