服务器被攻击，求 V 友们助攻

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2318 days ago, the information mentioned may be changed or developed.

在一个请求里，被塞了几十 M 的纯字符串，请求一过来直接造成服务器带宽阻塞，屏蔽攻击者 ip 也只是临时的方法，请教大佬们有没有更好的方法

请求

服务器

攻击

字符

14 replies • 2020-01-11 02:11:09 +08:00

opengps

Jan 9, 2020 via Android

也就拉黑 ip 为主

windyland

Jan 9, 2020 via Android

挂 cdn，不计算回源流量的那种

lc7029

Jan 9, 2020

1，CDN
2，流量清洗
3，关机

qz267

Jan 10, 2020

应该可以在 web server(like nginx)限制 request 的 size limitation。

v2dev

Jan 10, 2020 via iPhone

@qz267 在 nginx 限制的话，应该也是数据过来了才会限制吧，这时候带宽不也已经被占用了吗

qsbaq

Jan 10, 2020

把这些带特殊字符的 IP 封了即可。

seanseek

Jan 10, 2020

可以限制 body 吧，一般应用网站几 M 就够了

v2dev

Jan 10, 2020

@qsbaq 但也是得被攻击了之后才会封 Ip

2885232976

Jan 10, 2020 via Android

加我 QQ 聊下吧，名字就是，我们公司做防护十几年了，可以了解一下

zkdfbb

Jan 10, 2020

@lc7029 有什么 CDN 是不计算回源流量的？

mythhack

Jan 10, 2020

一个请求里能放下这么多字符串吗。。

ceet

Jan 10, 2020

@zkdfbb 百度云 9.9 500G 的国内外 CDN

MzM2ODkx

Jan 10, 2020

标题读起来怪怪的

qz267

Jan 11, 2020

@zhuwd 我的理解是到达 limits 时 nginx 会 drop 掉对应的 connection，从而保护资源