通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
轻量云 200m 特惠机 4 月 26 号被 ddos 进黑洞没管，放出来后又进黑洞遂进后台下载证据日志 wireshark 分析确定是 ntp 放大攻击，查了几个 ip 是上海机房的 ntp 流量，昨天看到有 v 友发的看来我不是个例(t/1128826)。昨晚 29 号关机后 230 号凌晨发邮件告知我四进黑洞，本来还想试试阻断 ntp 流量现在看来不需要了。
（我只在上面弄了 tailsclae 的自建中继服务，常用端口包括 icmp 都默认禁了）
大家怎么看...
（我只在上面弄了 tailsclae 的自建中继服务，常用端口包括 icmp 都默认禁了）
大家怎么看...
 |
1
liuzimin 13 天前
卧槽最近这个事情这么频繁吗？是不是遇上了就只能开新服重建了？
|
 |
2
mengyx 13 天前
你阻断不了啊，除非把你的 IP 发布黑洞路由，否则无论如何攻击流量都会到达你的 IP ，最多防火墙丢包不进入操作系统；所以说 DDoS 的攻防是个拼带宽的游戏
|
 |
3
opengps 13 天前
可能 ddos 攻击一般都这么玩，因为攻击者一般都知道黑洞逻辑，攻击都不再是连续性的了
|
 |
4
wishtoday 13 天前
更换 IP 不行？
|
 |
5
canitnamechange OP @liuzimin 不清楚，我现在就关机暂时停用了随他折腾。
|
|
6
canitnamechange OP @opengps 看来是的，黑洞结束后马上又 d 过来，流量在 13g 左右。
|
|
7
canitnamechange OP @wishtoday 轻量云没有更换 IP 的权益
|
|
8
liuzimin 13 天前 via Android
查了一下，ntp 放大攻击不是 udp 吗，这会儿运营商咋又不 Qos 了？
|
 |
9
SuperGeorge 13 天前
最近频繁被攻击也许是因为有✈️拿这个当 IX 的前置被人轮段了。
|
|
10
wishtoday 13 天前
估计是了，我在其他社区也见到有人说自己机器被 D
|
 |
11
cat9life 13 天前
得罪人了？要知道 dd 也是要成本的。
另外：这么多年了阿里还是没有长进。以前流量达到 5g 就断网 |
|
12
canitnamechange OP @cat9life 不太可能，知识量不高很少对线应该是被牵连了🤔
|
 |
13
Jobcrazy 12 天前
HTTP 的服务还能搞个 CDN 限制一下访问区域和频率还有带宽，TCP/UDP 的服务只能上盾。我发布过一个免费的盾，可以自己搭，但是要改客户端，不一定能满足你需求，看我的历史帖子。
|
|
14
canitnamechange OP @Jobcrazy 好的感谢大佬分享，这两天消停了要是再出现就试试看
|
 |
15
AkibaZhang 4 天前
我也 200m 特惠鸡青岛机房，今早上起来发现被黑洞了 1440 分钟。现在都没放出来
|
Select Language