首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
Coding
V2EX  ›  云计算

有阿里云的人么。。貌似我服务器被你们自己假装 DDOS 了

  •  
  •   goocarder · 2016-05-06 13:27:49 +08:00 · 15953 次点击
    这是一个创建于 1315 天前的主题,其中的信息可能已经有所发展或是发生改变。

    买的阿里云做国内 SS 中转。 一直被 DDOS 上新的服务器 不到 1 分钟 就被 DDOS

    为了找原因,我采用排除法,买了七八台阿里云服务器,下面是记录结果

    1, 阿里云服务器 被 DDOS 2 ,两台阿里云服务器 被 DDOS 3 ,两台阿里云服务器,一台公开,一台不公开,内部人员试用 均被 DDOS 4 , 上新的阿里云服务器(被 DDOS ) 上新的非阿里云服务器 (没被 DDOS )

    更诡异的是,服务器均安装了 DDOS 防御软件( DDoS deflate ),设置为连接数超过 150 加入黑名单。然后这些软件均没有记录一个黑名单 IP 。。(自己亲测软件功能正常)

    那么,最大的可能性就是。。服务器没有真正被 DDOS ,而是。。。。。。。

    不敢相信啊。 因为之前,发送过一次因为我服务器有 VPN 软件而被关停服务器的例子。。。

    第 1 条附言  ·  2016-05-06 20:14:26 +08:00
    对不起!各位 !

    没想到挑起了 1000W 这个梗

    请勿回复本帖。不要讨论这个事情了。

    每个人有每个人的道理。

    希望大家一起维护更好的讨论氛围和内容。

    毕竟,知乎,一个做精品化内容问答的社交做的很成功

    在 V2 ,大家一起做更精品化内容也是可以的。大家一起努力。
    第 2 条附言  ·  2016-05-07 23:07:48 +08:00
    经过持续一周的分析。现在找到解决办法了。同时申明几点。

    1 ,正式向阿里云道歉。事实证明,并非是阿里云搞鬼,是我自己内部出了问题,第一时间将我的服务器新 IP 地址透露出去了。

    2 ,感谢阿里云的技术人员给我发来了完整的攻击抓包文件,让我能分析定位问题,虽然他顺便推销了高防 DDOS 业务;

    3 ,阿里云的默认 centos 6.5 64 位系统里自带的 NTP 服务版本比较低,带有漏洞,有三分之二的攻击流量是基于 NTP 的 UDP 攻击,在禁用此服务之后,攻击流量少了三分之二;

    4 ,彻底禁用掉 UDP 协议,攻击流量为 0 ,此时问题解决。
    105 回复  |  直到 2016-05-20 22:47:30 +08:00
    1  2  
        101
    q378648220   2016-05-07 13:19:50 +08:00
    我赞同不应该跟风回帖,但我认为无聊灌水无可厚非啊。
    如果觉得梗是没有贡献的就要处理,那其他灌水的内容应该相同处理。
    V 站本来就是技术与灌水混合,以前也经常在技术帖回复下面看到很多灌水,但也没看到有什么警告啊。请一视同仁。

    附带问,楼上有人提到被降权的事,这个从哪里可以看到自己被降权了啊。
        102
    bjrjk   2016-05-07 13:22:10 +08:00
    尽量不要回复无意义的内容,否则 V2EX 就成了下一个 hostloc
        103
    CtrlSpace   2016-05-07 13:38:32 +08:00
    从知乎的平庸化口水化,优质用户的流失,就可以看得出,一个社区一旦不做任何限制地随波逐流,任意发展,会成什么样??
        104
    wclebb   2016-05-07 15:22:27 +08:00 via iPhone
    @xuwenmang 你回复我的我没有被提醒,你的建议很好。
        105
    miaomiaozz   2016-05-20 22:47:30 +08:00
    楼主,我觉得吧,其实阿里云这边做的已经蛮好了,毕竟现在防 ddos 成本那么高。而且换 IP 是有成本的,要么你去换个 ECS,或者用 VPC 环境试试,可以单独购买 IP 。据我所知,腾讯云那边也是不能更换 ip 的。我看你截图里的那个工程师其实也没说错,高防给你换 ip 主要还是为了帮您隐藏真实服务器。
    1  2  
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4284 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 22ms · UTC 05:51 · PVG 13:51 · LAX 21:51 · JFK 00:51
    ♥ Do have faith in what you're doing.