服务器被 D 了…应该如何防护？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

这是一个创建于 3106 天前的主题，其中的信息可能已经有所发展或是发生改变。

第一次遇见 DDoS ，有点无从下手的感觉。
服务器运行的是 Minecraft ，莫名其妙就被攻击了
设置 iptables 或 ECS 安全组设置只允许 25565 端口入和出能解决这一问题么？
抓包数据： http://download-10023496.file.myqcloud.com/ddos-2016052213-120.27.112.111.cap

抓包

ddos

iptables

ecs

40 条回复 • 2016-05-24 13:25:36 +08:00

Laynooor

2016-05-22 14:07:03 +08:00

这样的安全组设置是否有效？

Andy1999

2016-05-22 14:13:22 +08:00 via iPhone

无

Laynooor

2016-05-22 14:14:19 +08:00

仍在继续。

XianZaiZhuCe

2016-05-22 14:15:43 +08:00 via iPhone

买阿里云的高防。

ivmm

2016-05-22 14:21:55 +08:00

为 lz 用

“ aliy 的服务器被 D 了…应该如何防护？”

做标题点个赞！

ivmm

2016-05-22 14:22:20 +08:00

为 lz 没有用

少打了一个字

daweibao

2016-05-22 14:30:53 +08:00 via Android

买阿里的高防

Laynooor

2016-05-22 14:32:32 +08:00 via Android

@ivmm 😂😂😂

Laynooor

2016-05-22 14:32:51 +08:00 via Android

@daweibao 阿里高防价格感人啊

gzelvis

2016-05-22 14:39:20 +08:00 via iPhone

只能换个 IP 后上 CDN 了

jasontse

2016-05-22 14:39:36 +08:00 via iPad

DDOS 只能清洗，任何防火墙没有用

Srar

2016-05-22 15:09:24 +08:00

@gzelvis 他是开 Minecraft 服务器不能上 CDN 只能硬抗

kn007

2016-05-22 15:11:21 +08:00 via Android

然并卵，你禁也没用，只要你有对外端口， nmap 出来，直接 D 。。。

Mireas

2016-05-22 15:52:47 +08:00 via Android

你一定是在 v 站发链接了 233

azuis

2016-05-22 16:04:14 +08:00 via iPhone

买阿里云高防 IP ，没别的办法。

LBJames

2016-05-22 16:04:38 +08:00

之前不是已经有人说是贼喊抓贼了，是不是要你买腾讯云的高防，才自己 D 自己的哦？？？

shiny

2016-05-22 16:13:00 +08:00

提高阿里云的安全信誉分，可以帮你多抗几个 G 。我的可以免费抗 12 多个 G 了。另外杭州机房的好像可以多几个 G 。

s5s5

2016-05-22 16:46:17 +08:00 via iPhone

用腾讯云啊！

Laynooor

2016-05-22 17:09:20 +08:00

@s5s5 腾讯云只看到这一句话
DDoS 防护专业的 DDOS 防护服务，让您远离 DDoS 攻击影响。默认开启
具体是怎么样的呢

BlueCloud

2016-05-22 17:31:42 +08:00

@Laynooor 免费的话 2G 进黑洞 https://www.qcloud.com/doc/product/297/DDoS%E9%98%B2%E6%8A%A4

SourceMan

2016-05-22 17:36:38 +08:00 via iPhone

是不是不小心在 V2EX 发过链接
然后别的帖什么时候回复了不好听的话

Laynooor

2016-05-22 17:40:56 +08:00 via Android

@SourceMan 发过服务器地址不好听的话..印象中应该没有

Laynooor

2016-05-22 17:41:31 +08:00 via Android

@BlueCloud 阿里目前有 5.8G 的免费防护额度

Zohar

2016-05-22 17:47:06 +08:00 via Android

poweroff

wlee1991

2016-05-22 18:08:58 +08:00

互联网如同现实社会一样充满钩心斗角，网站被 DDOS 也成为站长最头疼的事。

在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables ，但是 iptables 不能在自动屏蔽，只能手动屏蔽。

今天要说的就是一款能够自动屏蔽 DDOS 攻击者 IP 的软件： DDoS deflate 。

DDoS deflate 是一款免费的用来防御和减轻 DDoS 攻击的脚本。它通过 netstat 监测跟踪创建大量网络连接的 IP 地址，在检测到某个结点超过预设的限制时，该程序会通过 APF 或 IPTABLES 禁止或阻挡这些 IP 。

https://github.com/jgmdev/ddos-deflate