产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请 担保单 免费安全、零费率交易平台编程助手免费智能写代码、翻译AMYSQL 免费MySQL管理工具

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[综合话题] CCKiller:适用于amh的Linux轻量级CC攻击防御工具,秒级检查、自动拉黑和释放

向阳
铝牌会员
371.47 价值分

向阳 发表于 2018-12-10 17:46:44
上次有朋友问 AMH有防御CC,DDOS攻击的模块吗
于是我写了一篇安全教程,只能说是给菜菜鸟的.
http://amh.sh/bbs/post-10290-1-1.htm
目前重新整理一份

方法A:
买阿里云的服务器,他的云盾免费防御5G...
有比没有好吧.
而且有些小商家被攻击可能会直接把你格式化.

方法B:
最简单
有个省心的办法:
接入360网站CDN 或者 百度云加速
网址分别是:
https://su.baidu.com/
http://wangzhan.360.com/

其实感觉就是带安全和硬防功能的CDN.
你把你的域名解析到他们这了.
攻击你的娃找不找你的真实IP,就没办法攻击了.

我觉得免费的就可以用了.
目前手里一个站 稳定运行3年,好像没出过问题.

方法C:
CCKiller:Linux轻量级CC攻击防御工具,秒级检查、自动拉黑和释放
https://zhangge.net/5066.html
这里作者写了一个很详细的教程,朋友们可以去看看.
刚好手里有个站被零星攻击.
试了下还不错

方法D:
预防ddos这个目前市面上应该还没有哪个面板有这么吊,有也是吹的.
这个需要硬件防火墙才能做到.

之前vpser 介绍过一款linux 防御ddos工具
https://www.vpser.net/security/ddos-deflate.html
我自己试过没啥用.

我目前采用的思路. ( 需要两台服务器哈. )
打个比方我的网站www.amh.xxx

A.阿里云搞台服务器,域名解析到阿里云来. 做主服务器
B.美国搞台便宜的,能带硬防最好. 你可以去www.vpsmm.com去搜索ddos找个便宜的.
你要有钱可以去niaoyun.com买台40G的硬防vps,好像3年也才600元.
然后两台服务器配置主从复制.
咋配置呢?
amh有这个插件 Rsync 他有服务器端和客户端.
服务器端装在阿里云,客户端装在 美国的备胎 囧... 上面
然后服务器数据就同步了嘛.

然后呢,这个域名解析服务用 dnspod.cn
他们家有个功能 PublicDNS+ 免费的.

啥意思呢?
你设置解析默认到国内阿里云,有娃攻击你的话,把你服务器搞挂了.
dnspod会自动把解析更换到你的备用服务器上.
阿里云恢复了,他又切换回来.

用户访问那边,因为你的2台服务器数据基本上是同步的.
所以他们不会打不开网站.
顶多会觉得慢了点而已.你要有钱买台国内的的硬防VPS做备用机.

也可以啊
2018-12-10 17:46:44 1

向阳
铝牌会员
371.47 价值分

方法E:

防御CC 可以用 云锁 或者 悬镜
目前来看,免费版就够了

目前用云锁的多一些.
链接是: https://www.yunsuo.com.cn/
云锁有个论坛,可以自己上去瞄一下...用户还是挺多的
目前来看,免费版就够了
http://bbs.yunsuo.com.cn/forum.php?mod=viewthread&tid=6002
这是不同版本的对比

免费的也能防CC
  支持 (0分)  反对 (0分)
回复  2018-12-10 21:20:46 2

lpd15867
银牌会员
1334.67 价值分

可以用amh的lngx环境可以架cdn,也就把源ip隐藏了
  支持 (0分)  反对 (0分)
回复  2018-12-11 01:13:11 3

向阳
铝牌会员
371.47 价值分

CCKiller:Linux轻量级CC攻击防御工具,秒级检查、自动拉黑和释放
https://zhangge.net/5066.html
这里作者写了一个很详细的教程,朋友们可以去看看.
  支持 (0分)  反对 (0分)
回复  2018-12-11 19:56:45 4
 1  (总1页)
AMH社区列表
用户服务中心