panda4uhk

原帖由 spectrum 于 2010-6-29 11:29 发表





我是独立主机,随时可以增加服务器自己来进行规划,目前看来 CDN+NGINX 反向代理是最合适的(极端变态的攻击除外,那样已经影响到一个地区了,警察会介入).

我已经按照你的方法修改CSF, 其中  CT_INTERVAL = "50" 这 ...

你現在看看csf的log封了多少ip和他們對你作出了甚麼供擊？

spectrum

原帖由 spectrum 于 2010-6-29 11:42 发表


已经攻击很多天了,目前我把域名指向其它地方,前几天 cc攻击在装上csf并按照我的设置后后已经被控制住,然后前天他们更换为syn_flood和Established Connection Flood 和 Connections Per Second Flood(类似cc)混合攻击 ...

如果他們不是用http攻擊還好，那你的網站還能夠看。
在csf
SYNFLOOD  = 1
SYNFLOOD_RATE  = 60
SYNFLOOD_BURST  = 120

試試以上設定

你用哪一間dc，因為如果比較大型的dc都會有ddos保護。

[ 本帖最后由 panda4uhk 于 2010-6-29 11:54 编辑 ]

spectrum

原帖由 spectrum 于 2010-6-28 14:44 发表


痛苦啊 我也遇到CC了, 大家谁可以帮忙解决..

我已经用了很多方法.

基本上都用完了, 傻眼了...

系统是 CENT OS + NGINX(LNMP)

装 mod_evasive

请参考 http://ying.homedns.org/wp/2007/05/219/