针对流量攻击大家有没有好的办法防御

crx349

fujie1982 发表于 2024-11-29 18:47
每天基本上二次！用了阿里云的边缘加速。宝塔免费防火墙。他很少触发防御机制。一来就是2万多人。访问了几 ...

2w人访问时日志分析下，针对ip段进行限制

倾听

有可能是内鬼，毕竟是靠流量吃饭
解决办法是，买那种包月的，不要买按需的

ysx24

1、建议使用cdn，不是为了加速而是为了隐藏真实ip
2、如果没有海外业务建议禁国外，恶意扫描、嗅探、攻击等大多来自国外，包括台湾、香港地区也封禁，尤其是台湾重点封，放心，没几个正常用户，如果没有境外业务包括谷歌蜘蛛在内对网站没有帮助，该禁就禁
3、宝塔防火墙设置cc规则
4、宝塔防火墙设置User-Agent黑名单，如
5、http请求过滤只允许post和get

本着宁可错杀不放过的原则，现在世界安静多了

Benisme

我用腾讯的cdn，主要按照ua来屏蔽，也无法完全屏蔽干净，只能说尽量减少。

fujie1982

感谢大家的回复。目前用了二个办法都可以解决。一个是点击访问插件。打开网页需点击才能进入真实网站页面。优点是效果明显。缺点是网站不被蜘蛛抓取了。抓不到了内容了。
另外一个就是前几楼飘仙私信给的方案。直接在文件里设置规则。同时可修改让蜘蛛正常访问。目前采用后网站一直正常。搜索引擎也正常抓取。
这二个办法各有千秋。大家都可以一试！