【已回应】nighx新版防火墙cc

60/30，自动触发模式开增强，浏览器验证开了，难道拦截不了2000左右并发的CC攻击，还限制了流量

大炮运维V587 · 发表于 2019-11-16 10:05:45

软件防火墙性能不如硬件防火墙，面板上的防火墙作用于OSI七层协议的应用层，到达这一层就是靠触发规则去进行拦截，实质上已经是消耗了大量的网络资源，只是在返回信息的时候抛给cc攻击者一个错误请求，如果没有软件防火墙，配置过低的服务器可能服务直接就挂掉了。硬件防火墙作用在第四层网络层，可以直接将触发规则的ip或者ip段禁止访问，这样的设备大概要五位数起步，最著名的就是F5。

大炮运维V587 · 发表于 2019-11-16 10:07:03

可以根据实际情况动态调整cc攻击的配置。可以私聊我看下你的防火墙配置2839983100 加下我的QQ，记得做下问题备注不写备注不加

hxuf520 · 发表于 2019-11-16 11:19:33

能软抗2000并发的机器已经比较厉害了。如果有需求建议上硬防。

sandyy · 发表于 2019-11-17 16:51:22

上CF试试

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111

【已回应】nighx新版防火墙cc

浏览过的版块