Syn/Udp/ICMP flood attack或者cc一直捆饶很多人..
cc可以依靠一些脚本或防火墙实现自动屏蔽,不过,这只是指小的cc,如果cc的数量大到一定程度,cpu也忙不过来了。
我的意思是,在有限的资源里,大家组成一个反攻击联盟,联盟成员必须多出一个独立ip出来,用于架设nginx反向代理使用,联盟内提供nginx的反向代理脚本及配套相应的dns服务器,实现快速的,可随时扩展的,智能的cdn集群,目的在于当联盟内成员受到攻击时,可以很轻松的立刻更换到集群内,并依靠宕机切换,负载均衡,主备轮询以及策略dns来实现抗攻击的目的.
我相信这个联盟内的集群数量多到一定程度时,也不会那么轻易就挂掉了,并且对于联盟内成员的投资需求异常低,1个1美金/月的ip,1个你自己使用的vps(同时),及少量的流量(因为你的ip只可能承受几十s的攻击就被切换走了).
这只是初步的想法,如果你有意见或兴趣,可以在本帖内讨论.
ps:公益想法,无它意,并且提醒爱攻击的人,出来混的,真的迟早会还的. |