这里高手多，服务器被攻击，incoming流量被跑满……

贝宝 · 发表于 2024-5-17 13:22:59

本帖最后由贝宝于 2024-5-17 13:24 编辑

ssh都连接不上了
使用nload查看incoming带宽被跑满，

用iftop和tshark查看到全是大量国外IP，

使用iptables设置屏蔽国外IP访问，竟然没有一点作用（drop拦截的数据量几个T了）

我用iptables把input和forward都drop了也不见减少incoming流量。

负载为0

swan · 发表于 2024-5-17 13:25:28

这是ddos，换高防吧

fuu · 发表于 2024-5-17 13:24:39

套个ovh 或者cf 应该能解决吧

zhou · 发表于 2024-5-17 13:25:03

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip

贝宝 · 发表于 2024-5-17 13:25:42

fuu 发表于 2024-5-17 13:24

套个ovh 或者cf 应该能解决吧
源IP应该暴漏了，
但是奇怪的是，我把IP从服务器解绑，入口流量仍然没有减少

C大屌 · 发表于 2024-5-17 13:24:00

购买我签名的高防服务器就行了

贝宝 · 发表于 2024-5-17 13:32:02

zhou 发表于 2024-5-17 13:25

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip
全是国外IP爆满

贝宝 · 发表于 2024-5-17 13:32:26

zhou 发表于 2024-5-17 13:25

软件防火墙没有用的，只能机房drop（不如后者）或者上层封海外的ip
我问问cc的机房能不能这样drop

fuu · 发表于 2024-5-17 13:25:00

贝宝发表于 2024-5-17 13:35

我问问cc的机房能不能这样drop
cc没啥防御能力吧

r5386 · 发表于 2024-5-17 13:35:14

花钱买服务吧，多做几个站就知道了

		自动登录	找回密码
密码			立即注册