前段时间遇到机器人流量的攻击,今天又遭遇DDoS攻击。
攻击时间从早上8点至10:50分,流量达到了86.94M,来自全球大部分国家,前十分别是China、India、Brazil、Russian Federation、Colombia、Bangladesh、United States、Thailand。
早上打开电脑,发现网站浏览不了,于是重启服务器程序,正常访问。不到二十分钟,再次出现状况,于是查看服务器的图表,发现CPU、内存和硬盘数据爆表。
登陆cloudflare查看情况,发现防火墙里提示:
看到提示,明白是遭遇DDoS攻击,根据提示的帮助操作,打开响应 DDoS 攻击的防范与应对帮助,做了以下几个操作。
1.启用 Under Attack Mode。
当启用之后,发现流量来得更起劲,马上服务器访问不了。
2.更换备份服务器。
3.通过 Firewall 阻止流量
尝试阻止大流量的部分国家的流量。
4.联系 Cloudflare 支持
发邮件到Cloudflare寻求帮助,响应速度还可以,自动回复发送了一些减轻 DDoS 攻击的信息。
完成这四步,一个多小时过去,攻击开始减弱,把DNS修改成主服务器IP,没有想到换成主服务IP之后访问不了,只能使用备份服务器。
DDoS攻击几乎是无解,还好Cloudflare会阻止大部分,不会导致服务器被服务商暂停,只出现资源使用过量。