全球主机交流论坛

标题: 请问大佬们，总是被人攻击，有waf推荐么？ [打印本页]

作者: fff333 时间: 2023-8-20 10:25
标题: 请问大佬们，总是被人攻击，有waf推荐么？
小破站总是被人打，每秒几万的请求。有啥办法防护啊

作者: hxuf 时间: 2023-8-20 10:26
你这那算得上小破站

作者: greencloudvps 时间: 2023-8-20 10:27
上高防

DMIT CN2GIA购买 || DMIT TG交流群

作者: 虾扯蛋 时间: 2023-8-20 10:29
BT的话，上个nginx防火墙，简单点上CF

作者: asd1314s 时间: 2023-8-20 10:32
提示: 作者被禁止或删除内容自动屏蔽

作者: 伴之则安 时间: 2023-8-20 10:33
bt有个waf

作者: jiao1396009596 时间: 2023-8-20 10:33
不嫌速度慢的话用cf吧，规则把海外一屏蔽，

作者: 谷歌浏览器 时间: 2023-8-20 10:37
CloudFront

作者: server0608 时间: 2023-8-20 10:46
如果是wp的话，litespeed服务器+litespeed插件。然后开个负载高自动js质询，我能裸抗320w/s的cc攻击

作者: mjj天下第一 时间: 2023-8-20 10:49
上速率限制

作者: 本人马保国 时间: 2023-8-20 10:51

谷歌浏览器发表于 2023-8-20 10:37
CloudFront

这个防御好像是额外收费的吧？

作者: 谷歌浏览器 时间: 2023-8-20 10:57

本人马保国发表于 2023-8-20 10:51
这个防御好像是额外收费的吧？

套路计费。站都做到会被打的程度了不可能没收入，小付一笔还是值得的

作者: fff333 时间: 2023-8-20 11:06

虾扯蛋发表于 2023-8-20 10:29
BT的话，上个nginx防火墙，简单点上CF

cf是啥，请教下

作者: 虾扯蛋 时间: 2023-8-20 11:08

fff333 发表于 2023-8-20 11:06
cf是啥，请教下

cloudflare

作者: iven 时间: 2023-8-20 11:08

fff333 发表于 2023-8-20 11:06
cf是啥，请教下

cloudflare

作者: fff333 时间: 2023-8-20 11:15

mjj天下第一发表于 2023-8-20 10:49
上速率限制

怎么上啊

作者: 谷歌浏览器 时间: 2023-8-20 11:33

fff333 发表于 2023-8-20 11:15
怎么上啊

善用搜索

作者: rttw 时间: 2023-8-20 11:34
cloudflare你值得拥有

作者: mjj天下第一 时间: 2023-8-20 12:14
本帖最后由 mjj天下第一于 2023-8-20 12:15 编辑

fff333 发表于 2023-8-20 11:15
怎么上啊

如果上了cdn那么在cdn相关设置，没上cdn的话就编译nginx的相关模块来设置

limit_conn_zone 模块 - 限制同一 IP 地址并发连接数；
limit_request 模块 - 限制同一 IP 某段时间的访问量；
core 模块提供 - limit_rate 限制同一 IP 流量。

作者: fff333 时间: 2023-8-20 23:05

mjj天下第一发表于 2023-8-20 12:14
如果上了cdn那么在cdn相关设置，没上cdn的话就编译nginx的相关模块来设置

limit_conn_zone 模块 - 限制 ...

谢谢大师

作者: 表弟 时间: 2023-8-21 01:11
来收了我的 OVH 17.88 吧

作者: 疯狂痴呆 时间: 2023-8-21 01:41

mjj天下第一发表于 2023-8-20 12:14
如果上了cdn那么在cdn相关设置，没上cdn的话就编译nginx的相关模块来设置

limit_conn_zone 模块 - 限制 ...

不上CDN有什么办法把非大陆的IP都阻掉吗

作者: sunkeinfo 时间: 2023-8-21 07:03
中国人就是这样的窝里斗啊，要想离开这种环境和待遇，那就默默的做英文站，不在中文圈子里公开地址，就不会受到伤害啦

作者: mjj天下第一 时间: 2023-8-21 21:32

疯狂痴呆发表于 2023-8-21 01:41
不上CDN有什么办法把非大陆的IP都阻掉吗

https://zhuanlan.zhihu.com/p/295451758?utm_id=0

作者: 疯狂痴呆 时间: 2023-8-21 22:42

mjj天下第一发表于 2023-8-21 21:32
https://zhuanlan.zhihu.com/p/295451758?utm_id=0

这个方法之前知道，IP裤感觉可能会有误杀，每个请求都去查下IP库太吃资源了？

作者: mjj天下第一 时间: 2023-8-21 22:44

疯狂痴呆发表于 2023-8-21 22:42
这个方法之前知道，IP裤感觉可能会有误杀，每个请求都去查下IP库太吃资源了？ ...

你本地只有查IP库，不然你咋区分是否是境内的IP
要不干脆直接境外解析到127.0.0.0

作者: squalll 时间: 2023-8-21 23:17
也可以考虑安全狗。linux端是iptables级别的。相比限制线程这种nginx程序级的好很多

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)