这里高手多，服务器被攻击，incoming流量被跑满……

贝宝

本帖最后由 贝宝 于 2024-5-17 13:24 编辑

ssh都连接不上了
使用nload查看incoming带宽被跑满，



用iftop和tshark查看到全是大量国外IP，

使用iptables设置屏蔽国外IP访问，竟然没有一点作用（drop拦截的数据量几个T了）

我用iptables把input和forward都drop了也不见减少incoming流量。





负载为0

swan

这是ddos，换高防吧

fuu

套个ovh 或者cf 应该能解决吧

zhou

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

贝宝

fuu 发表于 2024-5-17 13:24

套个ovh 或者cf 应该能解决吧
源IP应该暴漏了，
但是奇怪的是，我把IP从服务器解绑，入口流量仍然没有减少

C大屌

购买我签名的高防服务器就行了

贝宝

zhou 发表于 2024-5-17 13:25

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip
全是国外IP爆满

贝宝

zhou 发表于 2024-5-17 13:25

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip
我问问cc的机房能不能这样drop

fuu

贝宝 发表于 2024-5-17 13:35

我问问cc的机房能不能这样drop
cc没啥防御能力吧

r5386

花钱买服务吧，多做几个站就知道了