这里高手多，服务器被攻击，incoming流量被跑满……

贝宝 · 发表于 2024-5-17 13:22:59

本帖最后由贝宝于 2024-5-17 13:24 编辑

ssh都连接不上了
使用nload查看incoming带宽被跑满，

用iftop和tshark查看到全是大量国外IP，

使用iptables设置屏蔽国外IP访问，竟然没有一点作用（drop拦截的数据量几个T了）

我用iptables把input和forward都drop了也不见减少incoming流量。

负载为0

swan · 发表于 2024-5-17 13:25:28

这是ddos，换高防吧

fuu · 发表于 2024-5-17 13:24:39

套个ovh 或者cf 应该能解决吧

zhou · 发表于 2024-5-17 13:25:03

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

贝宝 · 发表于 2024-5-17 13:25:42

fuu 发表于 2024-5-17 13:24
套个ovh 或者cf 应该能解决吧

源IP应该暴漏了，
但是奇怪的是，我把IP从服务器解绑，入口流量仍然没有减少

C大屌 · 发表于 2024-5-17 13:32:02

购买我签名的高防服务器就行了

贝宝 · 发表于 2024-5-17 13:32:26

zhou 发表于 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

全是国外IP爆满

贝宝 · 发表于 2024-5-17 13:35:14

zhou 发表于 2024-5-17 13:25
软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

我问问cc的机房能不能这样drop

fuu · 发表于 2024-5-17 14:35:48

贝宝发表于 2024-5-17 13:35
我问问cc的机房能不能这样drop

cc没啥防御能力吧

r5386 · 发表于 2024-5-17 14:43:22

花钱买服务吧，多做几个站就知道了

		自动登录	找回密码
密码			注册