网站被 DDOS 攻击了...
由于之前没有假设 CDN ,源 IP 地址 直接暴露了...
现在想上 CDN 来防御....
结果阿里云不给更换源 IP ,除非~~~除非~~~除非 买他们的 DDOS 防御,才给换源 IP......
回复
goocarder
@aheadlead 没用, 原来的 IP 已经暴露. 原来的 IP 不能解绑.
即使买了 SLB ,还是可以通过攻击原来的 IP 达到目的
aheadlead
@goocarder 试试重新买个 SLB ？
tSQghkfhTtQt9mtd
ㄟ( ▔, ▔ )ㄏ我买的那个时候阿里的私有网络功能还收费，现在不收了好像，你要是买服务器的时候选私有网络设置一通路由啥的后续就可以自行更换 IP 了，和 TX 的弹性差不多。。
然而已经买了的好像不能改
AntonChen
讲真 阿里云的虚拟机并不灵活，公司用的话还不能买纯内网机... IP 各种事儿... 其它不了解 不提
goocarder
@aheadlead 换了 IP 可以在外部假设 CDN ,来进防御. 我的攻击流量 1-3G
外面便宜一点的 一个月 200 搞定.
用阿里云的一个月 1W+
aheadlead
他们说的没错啊 换了 IP 你还是会被 d 啊
goocarder
@odoooo 没用 没用
遇到的是基于 NTP 漏洞的反射型攻击.
封 IP 没用, 我封了全部 UDP 协议都没有用
goocarder
@nine 原先是直接分配的 IP 无法解绑的.
qq316107934
腾讯云随便换，两家都用过腾讯更良心。
b821025551b
刚刚看了一下，以前设的 refer 白名单居然没了
nine
不能加 ip 么？
加一个 ip ，老 ip 解绑
odoooo
开 CDN ， IPtables 封禁 CDN 之外的所有 IP 。买啥自行车
strwei
还 DDoS 防御呢😏ૌ好了伤疤忘了痛，上次吃的那 400G 还没消化完吧
qqmishi
撤了吧，前段时间阿里自己换机房不是连 ip 都不能保证了吗，早搬早轻松，谁知道以后又有什么奇葩情况。
goocarder
@aruisi 阈值是 1.25G 攻击 3G
所以,根本用不着他们的高防业务...
你说的这个情况我考虑过, 但原先公网 IP 没法停止.
照样可以通过 DDOS 攻击原先的 IP 从而达到目的.
ooxxcc
我就看到了 阀值 ……
lslqtz
我觉得应该是发换个机房 而不是换个 IP 。
aruisi
你的云盾阈值多少？ 5G 吗？现在攻击流量是多少？上 SlB 通过内网 ip 与 SLB 传输数据，用 SLB 的公网 ip ，然后再上 CDN ，看下是否可行？ CDN 不要用阿里云的，那遇上大流量攻击会没房子的…
qcloud
哈哈哈，趁早，撤出阿里云，讲真！腾讯云有弹性 IP ，随时想换就换！
和我以前遇到的情况一样，被攻击之后想更换 IP 被客服告知不买高防 IP 不给换，最后我撤出了阿里云。
换 IP 都做不到也敢号称「云」（没有 1kw ）