近期网站遭受DDOS和CC攻击，明确的说已经有近三四个月的时间了吧，最早发生在去年的12月份，一直断断续续的持续到现在，且不知什么时间才是个头。虽然花点钱找个香港或者海外的高防服务器也就解究的事，但暂时还没计划有这个投入。毕竟原服务器是备案过的，如果在阿里云升级的话价格可不是一般的贵啊，倘若再换其他服务商的，要么就得选择重新备案，要么就得更换香港或者海外线路。而原备案和域名不绑定的情况下，一段时间肯定也要取消备案。原计划挺一挺，坚持一下也就过去了，但现在看来必须要做好消费的准备了。
这两天陆续还在收到攻击相关的邮件，但邮箱地址已经换成Gmail的，可能原账号已经不能用了吧！
被攻击的日子着实有些烦人，几乎每天都要抽出时间来关注服务器的运行情况。而且还要变着法的去想如何去防这个DDOS，说实话，网上的教程不少，但真正有效的太少。
按照几天的学习和总结，分析出以下几种方法会有效果：
1、从程序着手，比如你是wp程序或者是zblog程序，那就的从程序本身先把相关得漏洞给补掉。
2、从宝塔或者其他控制面板着手，使用防火墙等安全防护软件。例如宝塔后台得限流措施，防CC的功能全部得用上。
3、从服务器出发，服务器本身得配置一定要撑得起，而且不要尽可能不要暴露真实ip。可以采用升级配置、多个ip、负载均衡等方向着手做防护。
4、限制相关ip段，如你网站得用户全部是国内得，那就把国外得ip全部限制屏蔽掉。
5、最后一步，就得考虑花钱解决得事情了，比如更换高防服务器、高防ip、高防cdn，或者不在乎速度让步可以用一用cloudfare得免费cdn。
网站虽然被攻击，但日子照旧得过下去，虽然不想这样，但其他人得想法我们左右不了。你攻击你的，我做其他得就行了。而且，被攻击得日子最重要得，一定要保持一个好心态。网站是我们赚钱得工具，不要搞得角色调换才好！
推荐阅读：
评论