最近遇到一位緊急需要防御的客戶,是做漫畫網(wǎng)的,主要是網(wǎng)站還有APP,微信公眾號,這位客戶找了很多家服務(wù)商,也使用了他們家的產(chǎn)品,不過一直沒有解決攻擊問題,最后才找到這邊。
從上圖可以看到,客戶受攻擊有十幾G的,也有30G峰值左右的。本來打算讓客戶使用百度云加速進行防御的,不過后來得知客戶的域名很多,有20多個,那樣的話就得買20多個版本,算下來的話價格就貴了,所以我們建議使用了高防IP,1600一個月,120G DDoS峰值,足夠應對一般的攻擊了。
開始操作,我們首先讓客戶把原先的IP更換了,這里不得不對騰訊云贊一個,可以免費更換IP,隨時可以更換,不像阿里云,不支持換IP,一但被攻擊只能換服務(wù)器。
為什么要更換IP呢?因為DDoS往往是通過服務(wù)器IP攻擊的,所以我們要做的就是把之前的IP更換了,然后用高防IP隱藏轉(zhuǎn)發(fā)。
客戶更換完IP后,把新IP發(fā)我們,然后我們開通高防IP,并設(shè)置轉(zhuǎn)發(fā)新的服務(wù)器IP,用戶再把所有域名解析至高防IP即可完成,就是這么簡單。
做完這一切后,等域名解析生效即可。
目前客戶業(yè)務(wù)已經(jīng)正常,直至現(xiàn)在也沒有問題,算是正常防御了,今后我們再觀察,各位同學如果有業(yè)務(wù)被攻擊的也可以聯(lián)系我們,我們專業(yè)防御各種DDoS、CC攻擊。