记录一次网站被ddos的应对

前言

本站因为有外链网盘的赞助,所以服务器的带宽没什么压力,也不需要套cdn,所以被ddos攻击了一点招架能力都没有,只能等着攻击结束

以下应对方法只建立在DNS提供商是cloudflare的才有用

事情发生

正在QQ里发朋友圈文案代写员的招聘启事,但是写完后不到5分钟,我就收到了来自阿里云的黑洞提醒

是的,我什么都没有干,服务器直接被打死了,然后我就积极的寻找大佬的帮助:frank,对没错叕叕叕叕叕是他,在前面也出现过这位大佬

应对方法

打开cloudflare的代理模式,也就是开启cdn,我这里显示的是仅dns

打开cloudflare安全性中的WAF,创建规则,对已经识别的自动程序和威胁分数超过1的访问都进行阻止

在安全性中的自动程序菜单中,打开自动程序攻击模式

在安全性的DDOS菜单中部署规则,对所有流入请求均开启ddos阻止

在安全性的设置菜单中,将安全级别改为I'm Under Attack! 并将质询过期改为5分钟

过了大概5分钟左右,防御开始生效

不到一个小时的时间,攻击就停止了,本次的简单ddos防御实行的非常成功🤣