DDOS攻击

sw1995 · 发表于 2021-3-25 10:35

我们公司是做教育的，自己有研发团队，开发了自己的app。昨天我们公司邀请了好几十个客户来我们教室上课，上课时（09:10）需要使用app签到，结果出现有些客户打开app报错，根本进不去，短信验证都发送不了，造成了很大的影响。然后老板发火要找到问题，我们系统之前有被攻击过，所以上了高防，昨天也看到了高防在客户签到时间段遭到了cc攻击，但是一看ip ，是我们公司自己的外网ip，这个高防系统把我们自己列为攻击源了，然后去找了高防技术，说是有单ip请求限制，如果一个ip在一定时间段内请求达到一定的值，就会被列为攻击。最重要的是还不能增大策略值，因为如果真的攻击来了，单个ip请求大了，请求的ip在一多，那就完了。现在只能加白名单，可是我们邀请客户上课的地点和酒店都是不确定的，不能每次都加白名单吧。各位大神有啥好的建议嘛！！！

kanlai · 发表于 2021-3-25 11:39

本帖最后由 kanlai 于 2021-3-25 11:46 编辑

app 除非是tcp 这种协议才直连服务器。一般都是经http提交请求。也就是说http接口的服务器上了高防。而客户打开app 也就是访问了http的服务器、但是我好奇你们怎么做到的调用接口注册登录签到。同一时间段能被认为cc攻击？
也就说链接wifi 这就是同一个ip 了才能达到瞬间判定为攻击。如果wifi 本地ip 不变的那么加入白名单即可。变动的就不要让它链接wifi。除了wifi 引起的那么就是请求http接口有问题瞬间请求了很多次。还有不要挂nginx反向代{过}{滤}理。会被认为同一个ip 也就是nginx服务器的ip

阿伟de大长腿 · 发表于 2021-3-25 10:39

机房部署安全设备？例如二代墙

okij12589 · 发表于 2021-3-25 10:55

纯小白，只知道云服务器有DDoS防护

luxiafeng · 发表于 2021-3-25 10:58

这个访问的量不能调吗

爱丽丝小黄鸡 · 发表于 2021-3-25 10:58

增大策略值没事，反正能打高防的，流量会超20g，垃圾的也打不死你这个机器。
或者增加预算，上多个服务器用来负载。

无名大佬 · 发表于 2021-3-25 11:00

提示: 作者被禁止或删除内容自动屏蔽

huiye123 · 发表于 2021-3-25 11:06

正常攻击都是晚上，你懂的

知心 · 发表于 2021-3-25 11:09

高防的阈值能不能调的略大点

sw1995 · 发表于 2021-3-25 11:12

luxiafeng 发表于 2021-3-25 10:58
这个访问的量不能调吗

能啊就是怕调大了真正的攻击来了那不就完了

sw1995 · 发表于 2021-3-25 11:13

阿伟de大长腿发表于 2021-3-25 10:39
机房部署安全设备？例如二代墙

我们都是阿里云的服务器

帐号		自动登录	找回密码
密码			注册[Register]

无名大佬无名大佬当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	无名大佬发表于 2021-3-25 11:00 提示: 作者被禁止或删除内容自动屏蔽
无名大佬无名大佬当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报