这是一个创建于 2009 天前的主题，其中的信息可能已经有所发展或是发生改变。
一般 ddos 防御价格都很贵，直接买 ovh 的高防主机虽然便宜，防御也牛，但是国内访问线路实在太慢。所以我的目的是 ping 值能到 160ms 左右，又能便宜的使用 ddos 防护。以下是我的设想：
3 台主机，a，b，c。ab 都是香港的主机 ip （大陆访问快），a 做 haproxy 代理，b 做后端业务服务器。c 是 ovh 高防主机，平时客户访问 b 端服务都是通过 a 的 ip 来做的转发，一旦 a 主机被 ddos 攻击，转发流量到 c 高防主机，然后流量到 b 后端机器，这样是不是就起到了防御 DDos 的目的？
 |
1
ladypxy 2019-05-04 23:08:54 +08:00 via iPhone  1
Ddos 能这么简单挡住那还叫 ddos?
Ddos 直接把你 a 的带宽塞满，同时耗尽你 a 的所有资源，你怎么办？ |
 |
2
singerll 2019-05-04 23:10:53 +08:00 via Android
ddos 只能硬抗
|
 |
3
yghack 2019-05-04 23:12:59 +08:00 2
ddos 只能硬抗 +1
|
 |
4
est 2019-05-04 23:21:16 +08:00 via Android
别笑，楼主这个想法规模乘以 10000 就能硬抗了
|
 |
5
CallMeReznov 2019-05-04 23:26:37 +08:00
DDOS 只能缓解,无法真正意义上的"解决"
LZ 能提出这样的想法,怕是根本没有被攻击过吧. 有些事情经历过就懂了..  |
 |
6
LanFomalhaut 2019-05-04 23:29:51 +08:00
AC 同时部署反 DAI
权威 NS 那边做监控 A down 那么就把 A 切了 让 C 上来 |
 |
7
wdlth 2019-05-05 00:14:14 +08:00
想多了，A 一下就被空路由了。
|
 |
8
lhx2008 2019-05-05 00:16:42 +08:00 via Android
没用，A 要导流过去，A 的宽带必须高于 C
|
 |
9
nin0s 2019-05-05 00:24:59 +08:00 via iPhone
现在流行 硬抗 流量清洗 地区屏蔽 协议清洗 和 bot 反击……
|
 |
10
chinesestudio 2019-05-05 04:48:16 +08:00 via Android
看损失 如果损失大 就买服务 cf 等.如果觉得无所谓 那就让他攻击 过几天就消停了。你这三台 自己扛 30 台都不够。
|
 |
11
lcatt 2019-05-05 09:11:49 +08:00
CC 了解下。。流量不大。。主机 CPU 内存耗尽
|
 |
12
VKLER 2019-05-10 07:21:58 +08:00 via Android
bgp anycast
|
Select Language