传统防止 CC 攻击很简单，判断一个 IP 大量请求就把这个 IP 屏蔽就行了。
但是现在运营商大部分都给用户分配内网 IP，那么只要用户量到达一定程度的时候，就会出现运营商的同一个出口 IP 有大量正常请求。
此时如果出现分布式 CC 攻击，那么尝试屏蔽攻击 IP 就绝对会大范围误杀正常用户。
因为你屏蔽的也可能就是运营商的内网出口 IP，等于你的正常用户也被干掉了。
那么请教各位，还有什么好的方法来解决这种问题？
传统防止 CC 攻击很简单，判断一个 IP 大量请求就把这个 IP 屏蔽就行了。
但是现在运营商大部分都给用户分配内网 IP，那么只要用户量到达一定程度的时候，就会出现运营商的同一个出口 IP 有大量正常请求。
此时如果出现分布式 CC 攻击，那么尝试屏蔽攻击 IP 就绝对会大范围误杀正常用户。
因为你屏蔽的也可能就是运营商的内网出口 IP，等于你的正常用户也被干掉了。
那么请教各位，还有什么好的方法来解决这种问题？
 |
1
wukaichao Apr 9, 2018 via iPhone
直接找防御公司开一个弹性防御吧，省事，就是有点贵。
|
 |
2
dr3am Apr 9, 2018
买抗 DDOS 设备 or 买流量清洗服务
|
Select Language