全球主机交流论坛

标题: 这里高手多，服务器被攻击，incoming流量被跑满…… [打印本页]

作者: 贝宝 时间: 2024-5-17 13:22
标题: 这里高手多，服务器被攻击，incoming流量被跑满……
本帖最后由贝宝于 2024-5-17 13:24 编辑

ssh都连接不上了
使用nload查看incoming带宽被跑满，

用iftop和tshark查看到全是大量国外IP，

使用iptables设置屏蔽国外IP访问，竟然没有一点作用（drop拦截的数据量几个T了）

我用iptables把input和forward都drop了也不见减少incoming流量。

负载为0

作者: fuu 时间: 2024-5-17 13:24
套个ovh 或者cf 应该能解决吧

作者: zhou 时间: 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

作者: swan 时间: 2024-5-17 13:25
这是ddos，换高防吧

作者: 贝宝 时间: 2024-5-17 13:25

fuu 发表于 2024-5-17 13:24
套个ovh 或者cf 应该能解决吧

源IP应该暴漏了，
但是奇怪的是，我把IP从服务器解绑，入口流量仍然没有减少

作者: C大屌 时间: 2024-5-17 13:32
购买我签名的高防服务器就行了

作者: 贝宝 时间: 2024-5-17 13:32

zhou 发表于 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

全是国外IP爆满

作者: 贝宝 时间: 2024-5-17 13:35

zhou 发表于 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

我问问cc的机房能不能这样drop

作者: fuu 时间: 2024-5-17 14:35

贝宝发表于 2024-5-17 13:35
我问问cc的机房能不能这样drop

cc没啥防御能力吧

作者: r5386 时间: 2024-5-17 14:43
花钱买服务吧，多做几个站就知道了

作者: jerry048 时间: 2024-5-17 15:11
流量到你機器再drop 已經太遲了
管子已經填滿 drop只是不管數據罷了

作者: 贝宝 时间: 2024-5-17 16:23
系统自带的防火墙的没啥用处么？

作者: Antman-服务器 时间: 2024-5-17 16:40
找我换高防。

作者: Sage 时间: 2024-5-17 16:47
换IP或者硬件防火墙直接屏蔽

欢迎光临全球主机交流论坛 (https://443502.xyz/)