V2EX › CzyAer 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2016-02-12 15:43:46 +08:00

回复了 konakona 创建的主题 › 云计算 › 在不购买阿里云高仿 ddos 服务的基础下如何优化 ecs 尽可能的减轻 ddos 的攻击效果保证网站运行正常呢？

杭州机房超过 5G 会触发黑洞
青岛服务器流量超过 5G 会触发黑洞
北京服务器流量超过 1G 会触发黑洞
深圳机房流量超过 2G 触发黑洞
香港机房流量超过 500M 触发黑洞

部分地区可以 5.2g
这是我去年夏天实测的自己每个节点的开了一台机器,然后自己去 ddos 自己的 ip 实际测试出来的.

2016-02-12 12:15:35 +08:00

回复了 konakona 创建的主题 › 云计算 › 在不购买阿里云高仿 ddos 服务的基础下如何优化 ecs 尽可能的减轻 ddos 的攻击效果保证网站运行正常呢？

额. 比如 DDOS,
可以根据目标执行多种攻击方式,
你有 CDN,我可以通过损耗资源来打打网站,也就是 CC 攻击
没有 CDN,我可以通过流量来打,流量打不死,我就换包体,
你可以这样,某一个 IP 每秒超过 5000 包,直接禁掉,通过 iptables
另外,如果你是备案站的话,你可以上国外高防,加大数字网站卫士,绝对 OK!
自己在稍微处理一下,一般 DDOS 能抗住!

http://i11.tietuku.com/c351917095f808e2.png
http://i11.tietuku.com/b0d286e17c00e55a.png
http://i11.tietuku.com/8b7d438281c7b391.png
http://i11.tietuku.com/7314147f71124851.png

这是我昨晚测试的效果,
峰值的时候
每秒打出接近 100gbps 的流量.
每秒打出 10MPPS 的包数.

1MPPS=每秒 100W