公司上电信的云梯系统。。。

619054 · 发表于 2017-4-26 01:33:40

domin 发表于 2017-4-26 01:30
那正常访问不也受到影响了.

應該是電信的XX設備閾值很高............

domin · 发表于 2017-4-26 01:37:39

619054 发表于 2017-4-26 01:33
應該是電信的XX設備閾值很高............

量到出口就断了, 就影响正常访问了. 除非它能区分哪些是肉鸡哪些是正常访问, 但简单的检测是不可能区分的. 这个要清洗才行.

619054 · 发表于 2017-4-26 01:39:38

domin 发表于 2017-4-26 01:37
量到出口就断了, 就影响正常访问了. 除非它能区分哪些是肉鸡哪些是正常访问, 但简单的检测是不可能区分的 ...

肯定能區分的，不然這云堤那不是水貨了咩~

domin · 发表于 2017-4-26 01:45:50

619054 发表于 2017-4-26 01:39
肯定能區分的，不然這云堤那不是水貨了咩~

用flow理论上不可能完全区分, 毕竟很多肉鸡就是个人电脑, 但单单按照流量大小什么的区分是不可能的完全清干净的. 不过可以让云堤先限速和清洗大部分大流量的, 剩下一些估计机房本身也能处理了, 不失为一个好办法.

whhuazi · 发表于 2017-4-26 01:47:42

提示: 作者被禁止或删除内容自动屏蔽

qwe321 · 发表于 2017-4-26 01:59:18

电信给我推广了好多次云堤了，改天有空具体了解下价格。。

619054 · 发表于 2017-4-26 03:13:36

qwe321 发表于 2017-4-26 01:59
电信给我推广了好多次云堤了，改天有空具体了解下价格。。

压制一次6k，24小时.

62900015 · 发表于 2017-4-26 04:46:17

domin 发表于 2017-4-26 01:45
用flow理论上不可能完全区分, 毕竟很多肉鸡就是个人电脑, 但单单按照流量大小什么的区分是不可能的完全清 ...

他们也是用的arbor flow，检测到攻击的时候会有近源压制，只要是电信方向打过去的基本出不了省网流量就没了，压制按秒计费的。

domin · 发表于 2017-4-26 05:54:21

62900015 发表于 2017-4-26 04:46
他们也是用的arbor flow，检测到攻击的时候会有近源压制，只要是电信方向打过去的基本出不了省网流量就没 ...

在每个省出口清洗. 不奇怪. 我以为有神奇的"干掉攻击源"

虚空 · 发表于 2017-4-26 09:31:27

domin 发表于 2017-4-26 05:54
在每个省出口清洗. 不奇怪. 我以为有神奇的"干掉攻击源"

干掉攻击源成本有点高要区分正常用户和肉鸡不过应该也就是空路由掉流量大的吧

		自动登录	找回密码
密码			注册

whhuazi whhuazi 当前离线积分 14889	25^# 楼主\| 发表于 2017-4-26 01:47:42 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
whhuazi whhuazi 当前离线积分 14889
	回复支持反对举报