有一说一，防cc还得是硬防

cbm · 发表于 2023-2-4 16:02:49

再怎么折腾软件，终究会占用服务器资源的，尝试过各种防cc的策略都差强人意
换了个自带防火墙的机器，说是金盾+天机盾+傲盾，效果嘎嘎猛，测试打上去根本没反应，不开防御瞬间百分百cpu。而且有个好处是直接封ip，也不会弹盾什么验证码之类的，丝毫没有影响，抵御大部分攻击足够了。
就先不发出来给mjj测试了，站还没整好

domin · 发表于 2023-2-4 16:25:39

没什么好防的，被打拔线就行，打完再插回去，防个屌

mourner · 发表于 2023-2-4 16:06:12

成语懂哥马上到达战场！
让我们有请——

darun2012 · 发表于 2023-2-4 16:06:35

嗯，你说的对，硬件防御确实有他的优势，不过一般的CC，量其实不大，软件防御配置好策略也是能行的。

lonefly · 发表于 2023-2-4 16:07:05

其实分线路解析，国外套CF抗，能屏蔽90%以上滴CC，还能加速海外；其他再用nginx lua抗下就没问题了，没必要买防御机，浪费钱

Dow · 发表于 2023-2-4 16:20:42

不是硬防牛逼，是硬防的策略牛逼，硬件防火墙从来卖的就是软件，硬件本身根本不值钱。
能精准识别哪些流量是攻击然后拉黑你要是自己能实现流量识别硬防不硬防都一样

大神 · 发表于 2023-2-4 16:24:04

本帖最后由大神于 2023-2-4 16:25 编辑

硬件防火墙并不能防御HTTPS攻击
遇到HTTPS攻击直接死翘翘

硬件防火墙说白了就是一个DPDK

cbm · 发表于 2023-2-4 16:27:00

大神发表于 2023-2-4 16:24
硬件防火墙并不能防御HTTPS攻击
遇到HTTPS攻击直接死翘翘

不能防https嘛？还没试

hardwar · 发表于 2023-2-4 16:28:27

本帖最后由 hardwar 于 2023-2-4 16:29 编辑

说得好世界加钱可及但我没钱

cbm · 发表于 2023-2-4 16:31:52

hardwar 发表于 2023-2-4 16:28
说得好世界加钱可及但我没钱

不算多贵，国内带防御的机器低配月付七八十就能拿下

		自动登录	找回密码
密码			注册