在哪里能买到防CC策略啊-lewissue

RT，botnet的IP随时会更新，有没有订阅防C策略的地方

热议
2楼 iiii.im 2小时前

你这个逻辑我没搞懂

建议看下这个https://zhuanlan.zhihu.com/p/82817326

3楼 lewissue 半小时前

你这个逻辑我没搞懂

建议看下这个https://zhuanlan.zhihu.com/p/82817326

就是用IP库防C啊 有CC者常用的IP库不就防住了

4楼 iiii.im 28分钟前

就是用IP库防C啊 有CC者常用的IP库不就防住了

完全不明白你说的啥……可能对cc有啥误解……

5楼 cheshirex 28分钟前

CC不得根据自己业务来做吗？通用的策略哪有好使的。

6楼 lewissue 26分钟前

CC不得根据自己业务来做吗？通用的策略哪有好使的。

全世界的botnet是有限的，所以我在想是否可能清洗掉所有bot ip从而防C

7楼 lewissue 24分钟前

完全不明白你说的啥……可能对cc有啥误解……

cc就是大号流量精灵，那他用代理IP刷流量，只要知道这些代理IP全阻止掉应该就行了吧

8楼 davidsky2012 22分钟前

全世界的botnet是有限的，所以我在想是否可能清洗掉所有bot ip从而防C

botnet的IP大概率是动态变化的，你怎么清洗掉所有bot ip？

9楼 51Yo 22分钟前

建议你自己装个modsecurity加Suricata

10楼 iiii.im 20分钟前

cc就是大号流量精灵，那他用代理IP刷流量，只要知道这些代理IP全阻止掉应该就行了吧 ...

完全不是你想的这样。在自己的服务器里面做一些策略。一秒钟超过多少次get就封禁ip

比如本论坛的。经常点快了就封禁12小时。灵敏度有点高会影响正常访客。当然也可以降低灵敏度

12楼 lewissue 16分钟前

完全不是你想的这样。在自己的服务器里面做一些策略。一秒钟超过多少次get就封禁ip

比如本论坛的。经常 ...

那比如说服务器在1分钟（这已经相当容易误伤正常访客了）内能负载10000次请求，只要攻击者有10000个以上的代理，就来不及封他了吧

13楼 lewissue 15分钟前

botnet的IP大概率是动态变化的，你怎么清洗掉所有bot ip？

假如botnet主让bot重新拨号，那victim太容易发现自己中毒了，而且大部分地方还是静态IP吧

14楼 acpp 14分钟前

直接对IP限制请求频率就可以啊。

15楼 lewissue 13分钟前

直接对IP限制请求频率就可以啊。

这样请求频率很低，但是IP很多的情况就没法防了
如果有一个IP库，无论什么攻击都能拦下

16楼 acpp 11分钟前

这样请求频率很低，但是IP很多的情况就没法防了
如果有一个IP库，无论什么攻击都能拦下 ...

并发大量IP能大到哪里去啊，这只能提升你服务器配置了啊，或者弄个桶排队响应吧。

17楼 iiii.im 10分钟前

那比如说服务器在1分钟（这已经相当容易误伤正常访客了）内能负载10000次请求，只要攻击者有10000个以上 ...

10000个以上的ip，那就是ddos攻击了。看懂了你的想法，跟cc关系不大。方法不对。cc成本很低。比我我去开一台vps，装个脚本就可直接对你网站攻击了。我开的ip肯定没有被标记

cc攻击说白了就是对你网站某个文件或页面进行每秒上W次的点击。占用带宽跟cpu。

18楼 lewissue 8分钟前

建议你自己装个modsecurity加Suricata

百度了下这两个软件，它们是有个ip reputation list，我研究下怎么导出
感谢思路

19楼 davidsky2012 7分钟前

假如botnet主让bot重新拨号，那victim太容易发现自己中毒了，而且大部分地方还是静态IP吧 ...

不用重新拨号。这么多代理和肉鸡，IP过一段时间就变了。而且之前肉鸡的IP可能会重新分配给正常用户。

20楼 lewissue 5分钟前

10000个以上的ip，那就是ddos攻击了。看懂了你的想法，跟cc关系不大。方法不对。cc成本很低。比我我去开 ...

DD的话10000个肉鸡不够吧。
假设是用大量代理访问目的网站，本质还是点击，那也是CC攻击吧。
早上有人发我了5w个代理的表，他说可以用来打别的网站，想想自己不堆服务器配置是没能力防住这个。。。所以产生了这个问题

22楼 iiii.im 2分钟前

DD的话10000个肉鸡不够吧。
假设是用大量代理访问目的网站，本质还是点击，那也是CC攻击吧。
早上有人发 ...

相信我说的。你这么弄是防不住cc的。成本低，开台vps装个脚本，一般的vps就直接被打满了

你会回到在自己服务器上做策略来的。而不是这种逆向思维。全球ipv4 40多亿个！

ps:可以亲测一下我签名。连续点击太快会被封禁1小时

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。