全部博文
-
编辑 删除
自建CDN应对大流量DDOS的解决方案
DDoS主要攻击类型延缓性的CC攻击致命的流量攻击延缓性的CC攻击 方法/步骤 1 流量有个逐步增加的过程(通过脚本监控incoming异常流量，从监控图上也可以看出)触发启动日志分析机制，尽量在第一时间和无人工参与找出异常IP,URL,特征码，从内核层(iptables/ip)，应用层(nginx/444)拦截攻击特点：成本低，现成软件多，对方比较”温柔谨慎”，目的是让网站变慢。适用： 主机性能和带宽有盈余，硬件强劲，可用于文本抽取和正则匹配，攻击持续时间短，次数少缺点： 治标不治本致命的流量攻击流量陡增(
