昨晚公司网站被 DDoS 攻击,于是先用 cloudflare 顶了一会。
因为 cloudflare 有些节点在国内被国情了,所以今天切换到百度云加速付费版。
但是,我们把域名 cname 过去后,国内节点访问就一直报ERR_SSL_VERSION_OR_CIPHER_MISMATCH
。
客服说可能要等 24 小时。。。问他能否先用 cloudflare 顶着,他说。。不能。。可能影响百度云这边部署。。
窝惹发
我想说,昨天晚上用 cloudflare,证书部署根本没有任何等待时间好吗😔
中断业务 3 个小时还不能好,还说可能中断 24 小时,我都不好意思跟团队其他人说!
这只有玩具才敢用百度云加速吧?
还真不知道客服说的 24 小时后会不会好。因为在我看来,部署证书根本是他们系统可控的,不像 DNS 什么的在运营商那有缓存,没啥好等待的,人家 cloudflare 就可以无缝,百度的为啥就不能呢,有啥尖端技术,求点解?
1
thatseason 2018-02-08 11:10:50 +08:00 6
没有对比就没有伤害
百度公关加油,赶紧把 CF 等等 ban 掉,这样人们就会觉得,哇,百度云加速真牛逼! |
2
oldcai OP |
3
ioriwong 2018-02-08 11:18:34 +08:00 via iPhone 11
当初度度借着政治影响力,搞走了哥哥,于是度度就成为搜索技术第一牛了😁
其实我们都知道,是渣渣 |
4
qq1064392665 2018-02-08 11:21:55 +08:00 via iPhone
既然都付费了,为什么不考虑阿里和腾讯云?
|
5
oldcai OP @qq1064392665 阿里云洗不干净,一 D 还是挂
|
6
scriptB0y 2018-02-08 11:35:31 +08:00
哎 这么好的 Cloudflare 不能用 心疼楼主和自己 1 秒钟
|
7
hundan 2018-02-08 11:41:07 +08:00 via Android
既然付费的话,知道创宇的服务怎么样,毕竟做安全出身的
|
8
chcx 2018-02-08 11:45:43 +08:00
百度不让你切换,你就不切换了? 服务重要还是他的部署重要
|
9
huiyifyj 2018-02-08 11:46:41 +08:00
昨天我已经将我百度云里的所有照片全部转入谷歌相册。
|
10
huiyifyj 2018-02-08 11:47:25 +08:00
走错地了。。2333 #9
|
11
wzw 2018-02-08 12:03:56 +08:00 via iPhone
百度云加速,真的可以挡住? 1000 多一年
|
12
AstroProfundis 2018-02-08 12:04:57 +08:00
同 8 楼,域名在你自己手上,往哪切换为啥要看厂商脸色?
|
13
realpg 2018-02-08 12:05:42 +08:00
什么种类 ddos 攻击?流多大?
|
14
oldcai OP @chcx
@AstroProfundis 是的,所以确实已经切换回 cf 了 @realpg 之前抓的包是一个劲握 443 端口的手 @wzw 因为 D 的带宽也就差不多 1,2G,一波一波地,冲着阿里云的“黑洞”机制,不断地让服务器无法服务。 所以看参数,10G 的应该够,不够再加也不是问题,关键。。。是得可用。 现在是从一个不可用原因切换到另一个不可用原因,而不是改变的不可用状态。。想想也是 zz |
15
yingfengi 2018-02-08 12:31:24 +08:00 via Android
DDoS 的防御成本和攻击成本完全不成正比,唉
|
16
Showfom 2018-02-08 12:33:48 +08:00
一般要等 24 个小时,等着吧
|
17
chinvo 2018-02-08 12:58:53 +08:00
百度就是从 cf 买的技术
然而并没有应用到 cf 的水准 部署个证书要 24 小时怕不是人工部署的 人工部署全国就那几个节点怕不是也用不了 24 小时 |
18
pmispig 2018-02-08 14:13:12 +08:00
不能直接把域名切回源吗?或者直接买个其他云的 cdn 几分钟开通,切 dns 解析,10 分钟就可以恢复大半,你这 3 个小时就一直等着?
|
19
momoda2018 2018-02-08 15:27:36 +08:00 via Android 1
不吹不雷,百度云加速是真的很烂,而且它会在你的页面当中添加一些不知名的代码,鬼知道是干嘛用的
|
20
markyun02 2018-02-08 15:59:38 +08:00
试试阿里云吧,反应速度还挺快的
|
21
234747005 2018-02-08 18:02:04 +08:00
如果是 http 的话,百度云加速还是挺不错的,
https 我会考虑腾讯云,如果不是钱的问题就阿里云, 如果整个月的开销是 20K+,不如自建 CDN,买几台高防节点用 nginx 做代理搞定。 |
22
RorschachZZZ 2018-02-08 18:06:58 +08:00
不能等他啊。想其他的解决办法。系统挂三个小时,你老大没提着菜刀在你身后站着呢。。。
|
23
flycn1985 2018-02-08 18:09:25 +08:00
阿里的高仿 IP 还不错。。。。
|
24
woshipanghu 2018-02-08 18:10:28 +08:00
赶紧换防火墙吧
阿里云 被拉过黑洞之后就不敢再用了 知道创宇的试试 |
25
woshipanghu 2018-02-08 18:11:23 +08:00
@flycn1985 1.5w 一个月起吧... 谁都知道贵的好用
|
26
flycn1985 2018-02-08 18:14:30 +08:00
@woshipanghu 我记得要双线的话是 1.5*2 好像 电信+联通。。。。创宇是 安全宝那家吗? 安全宝不错的 不知道还存在不
|
27
Loyalsoldier 2018-02-08 18:16:53 +08:00 1
被 DDOS 了不应该直接上 CDN,而是先换服务器(换 IP ),然后再上 CDN。
HTTPS 要生效快,请用又拍云。当然,HTTPS 证书申请最快就是在 Let ‘ s Encrypt 申请 |
28
realpg 2018-02-08 18:33:13 +08:00
百度的业务流纯属智障
|
29
woshipanghu 2018-02-08 18:34:25 +08:00
@flycn1985 前几天还在 v2 上打广告 现在被腾讯收购了 给很多 zf 机构提供防火墙的服务 1600 元 /月
|
30
realpg 2018-02-08 18:35:07 +08:00
|
31
fancyhan 2018-03-14 11:51:51 +08:00
百度云减速这几天还把工单系统藏起来了。。。气死我了。
那个 https 功能我提交了两周,至今证书没有部署 |
32
fancyhan 2018-03-14 11:52:36 +08:00
我在百度云减速已经遇到了 n 次故障了,各种坑人,发工单从来都敷衍了事。
|