目前，我們正在使用TWIG，PHP，Elasticache，MySQL，NodeJS（socket.io）<- Instant Notification & Messaging運(yùn)行NGINX作為MVC框架的反向代理。我們的網(wǎng)站有不錯(cuò)的加載速度，但我們不斷不得不重新加載PHP，因?yàn)槿藗儾粩郉DoSing我們的網(wǎng)站。我們不知道如何緩解這種情況，但我們?cè)?CloudFlare 中為每 10 秒 60 個(gè)請(qǐng)求創(chuàng)建了速率限制規(guī)則。我們唯一的運(yùn)氣是將網(wǎng)站置于重度攻擊模式，但這會(huì)導(dǎo)致用戶(hù)在瀏覽網(wǎng)站時(shí)頻繁等待5秒。雖然我們不知道誰(shuí)在進(jìn)行攻擊，但我們希望阻止其中大多數(shù)攻擊，因?yàn)樵摼W(wǎng)站幾乎每隔一天就會(huì)被刪除。我們可以做些什么來(lái)防止網(wǎng)站在DDoS攻擊后為用戶(hù)提供502頁(yè)面服務(wù)？我們可以采取哪些步驟來(lái)盡早找到并阻止攻擊源？我們沒(méi)有花很多錢(qián)付錢(qián)給一家公司，喜歡imperva來(lái)處理這個(gè)問(wèn)題，但我們希望繼續(xù)開(kāi)發(fā)我們的平臺(tái)，而我們的用戶(hù)不必不斷加載502或等待5秒來(lái)加載大量頁(yè)面（來(lái)自cloudflare）。
1 回答
慕哥6287543
TA貢獻(xiàn)1831條經(jīng)驗(yàn) 獲得超10個(gè)贊
我假設(shè)您在CloudFlare擁有的帳戶(hù)是基本計(jì)劃，默認(rèn)情況下不提供Layer3 / 4 / 7 DDOS緩解，但是當(dāng)DDOS正在進(jìn)行時(shí)，您仍然可以通過(guò)在CloudFlare中應(yīng)用相關(guān)的WAF規(guī)則來(lái)保護(hù)您的網(wǎng)站免受常見(jiàn)的DDOS攻擊，但為此，您必須觀察Web服務(wù)器日志和CloudFlare面板以查看攻擊模式。
第一步應(yīng)該是降低您當(dāng)前擁有的速率限制，即 60 個(gè)請(qǐng)求/10 秒。
其次，我建議尋找正在進(jìn)行的DDOS攻擊的模式，這將有助于您通過(guò)在CloudFlare中應(yīng)用相應(yīng)的規(guī)則來(lái)緩解它們（每個(gè)DDOS都有不同的模式，需要不同的緩解步驟）。
作為一般規(guī)則：通過(guò)CloudFlare在您網(wǎng)站的某些頁(yè)面/端點(diǎn)上或在超過(guò)特定速率限制時(shí)啟用Javascript或Captcha質(zhì)詢(xún)。這很有幫助，因?yàn)镈DOS攻擊是通過(guò)使用機(jī)器人進(jìn)行的，當(dāng)您在網(wǎng)站上應(yīng)用Javascript或Captcha挑戰(zhàn)時(shí)，只有實(shí)際的人類(lèi)用戶(hù)才能通過(guò)這些挑戰(zhàn)，機(jī)器人將被過(guò)濾掉。
此外，我建議通過(guò)CloudFlare設(shè)置DDOS警報(bào)，這將幫助您及時(shí)采取行動(dòng)（如上所述），以便在用戶(hù)受到影響并且托管服務(wù)器被阻塞之前阻止這些攻擊。
- 1 回答
- 0 關(guān)注
- 122 瀏覽
添加回答
舉報(bào)
0/150
提交
取消