这里高手多，服务器被攻击，incoming流量被跑满……

贝宝 · 发表于 2024-5-17 13:22:59

本帖最后由贝宝于 2024-5-17 13:24 编辑

ssh都连接不上了
使用nload查看incoming带宽被跑满，

用iftop和tshark查看到全是大量国外IP，

使用iptables设置屏蔽国外IP访问，竟然没有一点作用（drop拦截的数据量几个T了）

我用iptables把input和forward都drop了也不见减少incoming流量。

负载为0

swan · 发表于 2024-5-17 13:25:28

这是ddos，换高防吧

Sage · 发表于 2024-5-17 16:47:54

换IP或者硬件防火墙直接屏蔽

Antman-服务器 · 发表于 2024-5-17 16:40:39

找我换高防。

贝宝 · 发表于 2024-5-17 16:23:23

系统自带的防火墙的没啥用处么？

jerry048 · 发表于 2024-5-17 15:11:03

流量到你機器再drop 已經太遲了
管子已經填滿 drop只是不管數據罷了

r5386 · 发表于 2024-5-17 14:43:22

花钱买服务吧，多做几个站就知道了

fuu · 发表于 2024-5-17 14:35:48

贝宝发表于 2024-5-17 13:35
我问问cc的机房能不能这样drop

cc没啥防御能力吧

贝宝 · 发表于 2024-5-17 13:35:14

zhou 发表于 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

我问问cc的机房能不能这样drop

贝宝 · 发表于 2024-5-17 13:32:26

zhou 发表于 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

全是国外IP爆满

C大屌 · 发表于 2024-5-17 13:32:02

购买我签名的高防服务器就行了

		自动登录	找回密码
密码			注册