全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: 机械鬼手3

网站24小时被CC怎么办?一秒一千多个请求

[复制链接]
发表于 2023-8-21 10:40:10 | 显示全部楼层
机械鬼手3 发表于 2023-8-21 10:38
我怀疑你根本不懂域名解析

自己百度一下
华为/腾讯等DNS服务的运营商和地域解析

老外的支持地域解析的倒是不多
 楼主| 发表于 2023-8-21 10:40:42 | 显示全部楼层
louiejordan 发表于 2023-8-21 10:40
国外来的流量报警有屁用

就是,报警还不如直接服务器关机
发表于 2023-8-21 10:42:01 | 显示全部楼层
jqbaobao 发表于 2023-8-21 10:38
用ASN ban+IP段 ban
很快就能全部搞定

nginx+geoip 也方便
 楼主| 发表于 2023-8-21 10:42:15 | 显示全部楼层
本帖最后由 机械鬼手3 于 2023-8-21 10:43 编辑
jqbaobao 发表于 2023-8-21 10:40
自己百度一下
华为/腾讯等DNS服务的运营商和地域解析


这样啊  很久没用国内的DNS解析了,
发表于 2023-8-21 10:43:07 | 显示全部楼层
VMSir 发表于 2023-8-21 10:42
nginx+geoip 也方便

cf可先质询一波这些 https://github.com/BlueSkyXN/ScannerReport/blob/master/CFRule.txt
 楼主| 发表于 2023-8-21 10:43:16 | 显示全部楼层
VMSir 发表于 2023-8-21 10:38
我都是瞎说的  你继续唉着吧兄弟

抱歉  很久没用国内的dns解析了,是我不懂国内解析还有这功能
发表于 2023-8-21 11:06:35 | 显示全部楼层
本帖最后由 squalll 于 2023-8-21 11:10 编辑

这个问题也不是很难了。
境外CF不说了
国内优化线路用NGINX自带limit做下限制(这个级别只能防御基本的,也就是说就算能抗住 CPU也会占用比较高,具体看你配置)

或  优化线路不管是NGINX反代还是NGINX就是源站这两种方式都可以外面再套一个WAF(需要调试一下,但是也不是很难,在前端就防御住,支持L7级的自动黑白名单,由于是L7级的也是靠CPU,但是我测试觉得LIMIT那个过于简单,没这种好些)

若还觉得不行得进一步升级,可以套个单页5秒盾,源码里第一行include一下代码就可以,PHP的网上一大把,也就是自制版的优化线路的5秒盾、JS质询和CF一个原理,只不过是非CF的优化线路版,若怕妨碍蜘蛛,可以在这段代码里,自己修改加上不质询sprider就行了.
发表于 2023-8-21 13:00:12 来自手机 | 显示全部楼层
直接添加规则限制可访问国家

发表于 2023-8-21 13:09:56 | 显示全部楼层
你这站流量很大啊,有几十万IP,厉害了。
发表于 2023-8-21 13:28:46 | 显示全部楼层
请求URL有啥规律?用Nginx屏蔽下呢?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-11-24 03:19 , Processed in 0.059433 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表