看不懂。  

乌云文章搬运工

两三年前我看过这篇文章，你这个根本不是原创

star 发表于 2016-8-18 17:24
这个只能阻挡那些小打小闹的，真正的对决是需要经济实力的，大量购置高配服务器，加大网络带宽，配置高防 ...

说的是不错。还可以。  看D还是C咯 现在基本都是D和C一起  需要带宽和配置， 当然也需要一定的策略清洗，分流才能。特别是D ，C的穿透也是很厉害的，当频率降到很低的时候，就不好判断了，一些正常的访问IP也会被进入黑洞，总之，还是有一定的成本！

楼主有心了。。。。

看不太懂…………不过我想的是，验证码识别这一块应该对我有用，这一块应该怎么做呢？大神求解

这样的性能很低的。。。还不如使用nginx高度定制CACHE 以及 iptables实现频率识别更底层更高效。。。多年经验总结了。。。至于流量攻击就要做得更全面了，找服务器要找打死也不空路由的，ns服务器要自己搭建并且服务商有dns服务器ip注册的api方便智能切换被D死的IP。
推荐使用voxility的抗攻击服务。
多年经验。

楼主说的简而言之令牌环算法跟漏斗算法小儿科罢了...

深入的其实还可以根据请求特征做聚类分析。（分类、聚类、关联、推荐）

1.想通过设计的模型做分类；
2.把分类出来的数据做聚类；
3.发觉数据之间的内部关联；
4.分析出可信簇群，然后一旦出现不同的于可信簇群的请求特征，就把它推荐给丢给风控管理员。

在这只是说了数据分析这层，在代理层调用分析结果数据，做动态路由判断。
自己做反相负载均衡，当然nginx也有支持lua脚本的模块。

但是真正的ddos来袭，这样子照样防不住。
1.把网站购买的带宽耗尽；
2.动态代理层撑不住（这倒是方便，轻松水平扩展）
3.分析结果数据层，读写撑不住（其实也可以解决，可以轻松水平扩展）

真的洪水攻击来了，就看企业愿不愿意投入资金去买设备、买带宽了。
不过其实大量的所谓攻击，只不过是网站性能问题的出现，开发人员在找不到问题节点，也不知道怎么下手改的托词。

谢谢大大分享感激不尽

感谢分享

厉害了 大神

这又是一个悲伤故事，太气人了

又学到知识了

毒药 发表于 2016-10-14 13:52
看不太懂…………不过我想的是，验证码识别这一块应该对我有用，这一块应该怎么做呢？大神求解
...

可以接人工打码或者自动识别，有用个鸟

看不懂但是推一个

主要防御还是要高防服务器咯

这个只是一点点皮毛，攻击类型很多，这个方式真的DDOS,CC  还是没有办法解决的。

补充，如果博牛的网站被攻击，我们倒是有想法可以免费帮助防护，帮我们提升知名度即可。 哈哈

这种服务器策略设置对流量攻击和CC没太大用处。必须在上层拦截。因为触发到服务器策略说明已经流入进网站服务器了。在进行处理也无用。除非攻击未达到服务器配置饱和。