关于部署私有 DDos 防御的设想,懂得人帮忙指正一下,谢谢

关于部署私有 DDos 防御的设想,懂得人帮忙指正一下,谢谢,第1张

关于部署私有 DDos 防御的设想,懂得人帮忙指正一下,谢谢,第2张

一般 ddos 防御价格都很贵,直接买 ovh 的高防主机虽然便宜,防御也牛,但是国内访问线路实在太慢。所以我的目的是 ping 值能到 160ms 左右,又能便宜的使用 ddos 防护。以下是我的设想:

3 台主机,a,b,c。ab 都是香港的主机 ip (大陆访问快),a 做 haproxy 代理,b 做后端业务服务器。c 是 ovh 高防主机,平时客户访问 b 端服务都是通过 a 的 ip 来做的转发,一旦 a 主机被 ddos 攻击,转发流量到 c 高防主机,然后流量到 b 后端机器,这样是不是就起到了防御 DDos 的目的?

这是我画的示意图 https://s2.ax1x.com/2019/05/04/EdXUBj.png

https://imgchr.com/i/EdXUBj

----------------------- 以下是精选回复-----------------------

答:Ddos 能这么简单挡住那还叫 ddos?

Ddos 直接把你 a 的带宽塞满,同时耗尽你 a 的所有资源,你怎么办?
答:ddos 只能硬抗
答:ddos 只能硬抗 +1
答:别笑,楼主这个想法规模乘以 10000 就能硬抗了
答:DDOS 只能缓解,无法真正意义上的"解决"
LZ 能提出这样的想法,怕是根本没有被攻击过吧.
有些事情经历过就懂了.. 关于部署私有 DDos 防御的设想,懂得人帮忙指正一下,谢谢,第3张
答:AC 同时部署反 DAI
权威 NS 那边做监控
A down 那么就把 A 切了 让 C 上来
答:想多了,A 一下就被空路由了。
答:没用,A 要导流过去,A 的宽带必须高于 C
答:现在流行 硬抗 流量清洗 地区屏蔽 协议清洗 和 bot 反击……
答:看损失 如果损失大 就买服务 cf 等.如果觉得无所谓 那就让他攻击 过几天就消停了。你这三台 自己扛 30 台都不够。
答:CC 了解下。。流量不大。。主机 CPU 内存耗尽
答:bgp anycast

DABAN RP主题是一个优秀的主题,极致后台体验,无插件,集成会员系统
网站模板库 » 关于部署私有 DDos 防御的设想,懂得人帮忙指正一下,谢谢

0条评论

发表评论

提供最优质的资源集合

立即查看 了解详情