5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 318提问于2021-01-17
目前一般的DDoS攻击是基于UDP协议的，而TCP方式也最近开始运用了起来，那这两种方式哪种更有优势呢？
浏览 1928提问于2018-05-17
我在GCP中经历过DDoS攻击。我对一个新项目做了些什么。我想知道这正常吗？
启用ssh +密码登录服务器。我做了像https://mapgun.com/archives/2235这样的事情
安装Mongodb。apt-获取更新&& apt-安装mongodb
开放港
在这里输入图像描述
接近却什么也没做。没有打开任何http服务器。
我对DDoS攻击不太了解。这有可能受到DDoS攻击吗？在这里输入图像描述
浏览 0提问于2018-01-25得票数 -1
1回答
Microsoft保护警报未恢复
、、、、
我已经用标准(付费)和设置警报实现了Azure DDos。但我的服务器遭到45,000次攻击，没有收到任何与此相关的警报。有人能告诉我在哪里做了任何错误或离开与DDos有关的配置。让我澄清我到目前为止所做的配置：-
PlanTurn StandardAlso配置与DDos相关的诊断设置配置DDos保护Sev-1在Azure监视器上的DDos警报
浏览 6提问于2020-07-10得票数 1
回答已采纳
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
4回答
腾讯云2G防你买再高级配置也是2G,被D封两个小时那么久,还有这规定被攻击多次封三天或一个月,你能告诉2G你叫我昨抗,你说买大禹我又不开网站，你说买防j护包，上海区买毛，腾讯云性能和价格不错，为什么防护就做不到，给个5G也好，还有封机时间也是不公平，你说在互联网发达时代被攻击也是常事，封二个小时什么概念你被攻击四次你就8个小时等待，攻击多就封更长时间，怪我自己了，你们防护又低，外面有人叫一秒GG云，我希望腾讯云改善防护，多出关于防护功能
浏览 572提问于2016-04-05
2回答
我想知道什么是最好和最简单的解决方案
保护部署在AWS云中的http服务器免受DOS攻击
我知道有AWS高级盾
为此目的可以打开的
然而，它太贵了(每月3000美元)
系统架构
请求->应用程序负载均衡器-> EC2
这台机器上安装了Nginx服务器。
Nginx服务器配置了速率限制。
当从一个IP发送太多请求时，Nginx服务器将使用429代码进行响应。
Nginx服务器正在生成日志文件(access.log、error.log)
AmazonCloudWatchAgent安装在这台机器上
AmazonCloudWatchAgent监听日志文件
Am
浏览 1提问于2019-09-04得票数 0
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
我阅读了关于TCP Cookie事务的RFC6013。实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？
我不认为TCP Cookie事务可以阻止DDOS
如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
今天早上，AWS上的LAMP web服务器短暂地失去了响应，看了看日志，看上去好像受到了来自可疑IP的请求的锤击。我的网络活动监视器猛增，日志中有一堆这样的事件：
proxy_fcgi:error (70007)指定的超时已过期: client 94.242.62.244:45600 AH01075:错误调度请求到：(轮询)，引用：
这发生在几天前(不同的IP地址)，我将其添加到我的httpd.conf中：
<Proxy "*">
Require ip 18.188.18.89 [that's my server's IP address]
浏览 0提问于2018-08-21得票数 0
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
今天早些时候，我问了一个关于服务器错误的问题，但是发现还有一个安全堆栈交换。从那里我得到了相互矛盾的答案。以下是链接：
https://serverfault.com/questions/346609/dos-attack-simulation-vs-real-deal
一个人说没有区别，而另一个人说DoS攻击的某些方面很难模拟。
我真正好奇的是，真实的和模拟的攻击是否同样难以减轻。如果是这样的话，是怎么做的？
浏览 0提问于2012-01-05得票数 7
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
2回答
我正在学习DDOS和减轻DDOS的技术。TCP Keepalive用于检查其他主机是否仍在运行，如果主机不承认tcp保持活动消息，则终止连接。
我想知道这些消息是否可以用来减少DDOS攻击。受攻击的服务器可以减少与客户端联系的时间，无论客户端是否仍在运行。服务器可以使用Unicast反向路径转发来防止IP欺骗，如果攻击是从合法主机使用僵尸网络进行的，服务器是否可以使用tcp的保活消息技术来关闭死连接并防止自己成为DDOSed？是否有一种方法可以检测TCP半开连接并使用tcp保持活动关闭它们？
浏览 0提问于2018-03-17得票数 1
我有RoR应用程序与apache +乘客6.0.4设置。由DigitalOcean托管。它像预期的那样工作了大约6个月，但是最近它开始失败，每隔几个小时就会出现apache端的“内部服务器错误”。它在重新启动apache之后就开始正常工作了。
在数字海洋中，我可以看到，当这个错误出现时，CPU经常会旋转到100%。。
在apache error.log文件中，我可以看到这个错误出现在对服务器的每个请求中：
Unexpected error in mod_passenger: Cannot connect to the Passenger core at unix:/root/passenger
浏览 2提问于2020-07-18得票数 0
回答已采纳
1回答
我的服务器在特定端口上受到攻击，但我很困惑是DDoS攻击还是DoS攻击(如果它需要僵尸网络，还是正在使用某种技巧)。整个服务器都可用(网站、SSH、SMTP等)除了港口被袭击了。
在该端口上运行的服务是使用8-10%的CPU和大约900 MB的RAM (这是正常的，甚至更低的) DoS定义？
我的提供者已经检测到它是DDoS攻击，并将我的服务器发送到缓解基础设施。
我试图使用iptables阻止来自该端口的所有传入通信量，只允许我的IP地址而没有成功，该服务仍然不可用(我试图终止进程-9，并在所有连接被阻塞时再次启动它)。
iptables -A INPUT -p tcp --dport xx
浏览 0提问于2021-05-08得票数 1
1回答
我在LAMP服务器上遇到了问题，Apache总是收到大量请求"POST / HTTP/1.1“，但总是来自新的IP地址。使用iptable阻止IP显然不会有帮助。有什么办法阻止甚至减少这种流量吗？我不能在Apache前面安装squid代理或类似程序，也不能安装外部防火墙。我是否必须与服务器所在的ISP联系？
浏览 0提问于2013-08-19得票数 0
回答已采纳
1回答
我想获得高可用性的BGP (主要用于DDoS攻击)，我有..Ubuntu (不是vultr的服务器)和vultr的ubuntu服务器，我将租用/24 IP块，很快就会有号码.(并将其链接到vultr) (不幸的是，我们需要支付2000美元才能在我的服务器国家获得ddos保护，我不想转移到其他国家的服务器)。
我有一些想法但我不知道怎么做..。(我将代表它到‘ll服务器)
1:负载平衡(将多个IP分配到add服务器并将IP添加到记录中)
2: FailOverIP (如果有ddos攻击到分配给IP的use服务器，那么使用第二个分配的IP进行故障转移。(然后我将IP链接到为用户提供的DNS故障转移
浏览 0提问于2019-04-06得票数 0
1回答
浏览器完整性检查- NGINX
、、、、
因此，我做了一个NGINX HTTP反向代理，并希望对其进行js浏览器完整性检查。如下所示：
有人能指导我怎么做吗？我已经试了好几个小时了，但还是做不到。
浏览 2提问于2016-02-11得票数 1
1回答
目前，我的一个网站正在受到蛮力登录尝试。问题是它来自多个IP源。我有一个系统，在3次尝试后自动禁止IP，到目前为止，攻击者已经尝试/禁止了800个不同的IP。我并不担心他正在使用的用户名/密码列表，因为我可以看到他们进来的时候，但我想我唯一担心的是系统资源。
对于这类事情，我还是有点陌生，我不知道我是否还有其他选择。你还有什么办法对付这种攻击吗？
服务器正在运行CentOS 6
浏览 0提问于2013-09-03得票数 2
回答已采纳
1回答
在我的整个职业生涯中，我从来没有改变过服务器设置，但是最近我收到了很多员工的抱怨:网站有时会崩溃，加载速度慢，或者根本不加载。于是我在Google上搜索并检查了服务器上的大量请求-- ddos攻击。因此，我看到了许多防止这种情况的方法，所以我做了nmap并检查了开放端口，都很好，希望打开22/tcp开放ssh的端口会出现问题吗?？
22/tcp能打开ssh吗？服务器受到DDOS攻击的原因。
浏览 6提问于2022-11-06得票数 0
每个人都听说过有602 this带宽的DDoS攻击会使BBC网站崩溃，但真的僵尸网络和被黑客攻击的服务器能够实现这样规模的攻击吗？
浏览 0提问于2016-02-02得票数 0
回答已采纳
1回答
在社群里看到有人发：“接D单和CC单，电商平台来询”，去查了下他们说的D单和CC单
是指DDos攻击和CC攻击，但是没搞明白遭受这两个攻击的网页后他差别是什么，就是我在网页后台看到的情况有什么差别，还是没差别？
浏览 351提问于2019-08-06
1回答
可能重复: 我得到DDoSed了吗，我该怎么做？
我用的是两个VPS服务器。我的域名已经有一段时间无法使用了。1小时，有时30分钟，页面加载非常缓慢。
我已经联系了托管公司，他们说我受到了DDoS的攻击。我试着点击我的站点，结果如下：
数据包:发送= 4，接收= 0，丢失=4 <100%丢失)。有时有2次丢失，3次或3次以下。我使用的是Plesk，Debian，目前两台服务器上都有2G Ram内存。
此外，我尝试了一些平洪水工具，以垃圾ip，这些网页是不平等的任何人。托管公司让我来解决这个问题，他们说不是他们的问题。
我怎么能阻止这一切？
www.topwebhosts.org/too
浏览 0提问于2011-12-06得票数 1
因此，我了解了(D)DoS的基本概念，但我不太明白这是如何导致服务器崩溃或由于CPU过度使用而使它们减速的。
据我所知，用来减缓服务器速度的东西是TCP握手，但这需要少量的CPU。
如何使用(D)DoS使服务器崩溃？
浏览 0提问于2016-12-21得票数 23
回答已采纳
我正在为基本的DDoS保护配置nginx。我想使用limit_conn模块，如中所描述的。我特别不明白这个例子：
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
server {
...
limit_conn perip 10;
limit_conn perserver 100;
}
描述如下：
例如，下面的配置将限制每个客户端IP到服务器的连接数，同时限制到虚拟主机的连接总数
第一部分是明确的，我允许来自一
浏览 3提问于2015-09-29得票数 5
2回答
登录后，服务器可以在API和WAF级别检查授权、令牌等，以减少DDoS攻击。但这只能在用户登录之后才能发生。如何保护登录API上的DDoS攻击？我想我们可以使用ip地址作为检测攻击的提示之一，但是还有哪些其他选项可用呢？谢谢!
浏览 0提问于2019-10-06得票数 2
希望有人能澄清。
据我所知，在DNS DDos放大攻击中
多个DNS查询被发送到易受攻击的名称服务器，源IP欺骗到目标服务器。
名称服务器将响应(具有源端口UDP 53)返回给目标服务器。
对于目标服务器，名称服务器已经与源端口UDP 53发起了连接。
对于目标服务器防火墙，用源端口53阻止所有原始通信流是否有意义？实际上，我们能阻止任何源端口低于1024的传入通信量吗？
浏览 0提问于2014-04-09得票数 4
所以，好吧，现在我的windows 2003专用服务器正受到一个人的攻击，他在我的100 my服务器上淹没了UDP数据包(~90.000包/秒)，时间长达8小时。
我在一个共享端口上，所以我猜有一个100 same的路由器，或者在同一个网络上与大约50到100台其他机器共享电缆。(我猜他们都遭受了这次袭击)
当我受到这种攻击时，它吞噬了我90%的网络(我在taskManager中设置了它)，但是在CPU中没有任何变化。因为UDP数据包并没有在我的服务器上获得任何应用程序，只是随机包。
我的托管公司说，我可以买一些软件或硬件解决方案，他们说它可以工作。而升级到1 1Gbps的互联网速度也没有任何
浏览 0提问于2011-10-22得票数 7
我正在用开发一个超文本传输协议服务器，但是它似乎不能阻止DDoS攻击。我需要为我的服务器实施防火墙吗？
还有另一个解决方案:我可以使用Nginx作为代理服务器来防止DDoS攻击，但它会使服务器部署变得复杂。
浏览 1提问于2013-04-02得票数 1
回答已采纳
3回答
我有一个预防ddos攻击的简单思路。如果我的想法是错误的，请澄清我。
选项1
从对DDOS攻击的基本理解来看，攻击者正在向web服务器发送大量数据。那么，提供大数据上传到他们网站的网站呢？难道他们不是同时从很多上传用户那里接收到了很多数据吗？
web服务器不能像许多上传数据的用户一样对待ddos攻击吗？
选项2
网站报价怎么样，每个访问网站的人都要临时键吗？使用该临时密钥插入网站，唯一的一个(PC/IP)可以访问该网站，因此bot-net不能攻击该网站(bot-net没有临时密钥)。bot-net能记下密钥并插入到网站中吗？
附注：
这是类似的问题DDoS -不可能停下来？
浏览 0提问于2015-09-04得票数 1
回答已采纳
可能重复: 软件应用程序如何抵御DoS或DDoS？ 访问DDoS下的站点
空路由IP 85.17.154.139 8/5/12正在执行13 12
到目前为止，他们没有向我提供更多的数据。我能做些什么来防止进一步的袭击？实际上，现在我是无知的，仍然无法到达我的服务器。等着他们再给我一个IP
浏览 0提问于2012-08-05得票数 0
回答已采纳
1回答
最近，我的许多朋友一直在谈论僵尸网络。他们说他们自己创造了。，很明显，我
我知道这都是违法的，所以我尽量不参与其中。
但我一直在想它们是怎么工作的。我在网上读过一些文章，也读过一些关于控制服务器和点对点通信的基本知识，但我仍然不太明白。有时我的朋友会问什么托管公司支持UDP欺骗，我不明白。C--他们只是从我假设的设备上发送UDP数据
在向DNS服务器发送数据时不欺骗源IP (例如)？
浏览 0提问于2022-01-26得票数 0
回答已采纳
在过去的几周里我一直受到DDOS的攻击。
现在看来，我的服务器网络正在被淹没，直到它没有空间来接收和发送正常的包。
我运行CentOS5.6，并加强了SYSCTL和iptables，以尽可能地抵御SYN攻击。
我有一个100 my网卡和连接到我的托管公司。
正常输入流量约为8mbit/s，攻击发生时数据峰值达到100 8mbit。
如果我将服务器升级到1 1GBPS网卡+网络连接，它能帮助我抵御攻击吗？
我希望管道在受到攻击时不要这么快泛滥。
浏览 0提问于2011-08-08得票数 5
回答已采纳
1回答
我目前正在研究一些Android主题，我一直很难找到关于DDoS攻击的答案。
我的问题是:安卓设备是否容易受到DDoS攻击，还是安卓提供了某种保护？
我知道这样的攻击收效甚微，但我只想知道是否有可能。
浏览 0提问于2015-06-09得票数 1
回答已采纳
1回答
我需要一个TCP反向代理来保护服务器的IP。我需要这样的东西，工作良好的https://xhosts.uk/ddosprotection或https://www.hostsavor.com/proxies，我想我是否可以使用NGINX来实现这一点，因为NGINX是我目前使用的ddos保护。
浏览 0提问于2018-03-20得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
