设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 159|回复: 4

小樱,CDN搞不了防护CC攻击吗?他不打域名的解析,直接打解析过去的IP节点地址,后台看不到域名,直接把机器宽带打满了 活见鬼了

[复制链接]
 成长值: 28750

签到天数: 3797 天

[LV.Master]伴坛终老

发表于 2022/4/14 18:31 | 显示全部楼层 |阅读模式 |Google Chrome 100.0.4896.75|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
小樱,CDN搞不了防护CC攻击吗?他不打域名的解析,直接打解析过去的IP节点地址,后台看不到域名,直接把机器宽带打满了 活见鬼了

发现个问题,如果对方直接CC是服务器IP  不去CC域名 CDN站点上看不到他CC连接只能到服务器里才能查到,比如直接CC的https://1.1.1.1,这个该怎么处理呢,服务器12Mbps宽带全部跑满

给你建议解决办法,让机房禁用ip 访问,使其流量不进机器,这样不占用cpu

CDN节点上搞不了吗,直接把机器宽带打满了 活见鬼了

无法联系机房处理的话,节点上加宽带解决
你就按CC攻击一个TCP包,2kb算
如果服务器12Mbps宽带,12/8=1.5MB/s,1.5*1024/2=768,最大可以连接到700个tcp。
如果服务器400Mbps宽带,400/8*1024/2=2W5 TCP连接
超过宽带就不足了,会导致访问延迟,超时甚至卡死
个人建议都用1000M服务器去抗CC攻击,1000/8*1024/2=6W4连接数
TCP包无法被限制,这是系统最小开销,限制用户访问速率只能限制http

[发帖际遇]: 小樱 发帖时在路边捡到 2 樱币,偷偷放进了口袋. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 73 天

[LV.6]常住居民II

发表于 2022/4/14 18:55 | 显示全部楼层 |Google Chrome 63.0.3239.132|Windows 10
听君一席话,如听一席话
[发帖际遇]: 一个袋子砸在了 安而遇随 头上,安而遇随 赚了 1 樱币. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 1108 天

[LV.10]以坛为家III

发表于 2022/4/15 11:16 | 显示全部楼层 |Google Chrome 100.0.4896.88|Windows 10
自问自答了属于是
[发帖际遇]: ubuntu 乐于助人,奖励 6 贡献. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 1108 天

[LV.10]以坛为家III

发表于 2022/4/15 11:17 | 显示全部楼层 |Google Chrome 100.0.4896.88|Windows 10
哇,鲫鱼居然这么强的吗
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 28750

签到天数: 3797 天

[LV.Master]伴坛终老

发表于 2022/4/15 17:33 | 显示全部楼层 |Google Chrome 100.0.4896.75|Windows 10
ubuntu 发表于 2022/4/15 11:16
自问自答了属于是


聊天记录
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2022/5/27 05:37 , Processed in 0.505829 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表