V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
laoyur
V2EX  ›  VPS

心累, vps 又被 DDoS 了,求问大家遇到这样的情况是怎么处理的?

  •  
  •   laoyur · 2016-09-14 11:44:05 +08:00 · 525 次点击
    这是一个创建于 3020 天前的主题,其中的信息可能已经有所发展或是发生改变。

    个人技术博客开了几年了,现在部署在 RamNode 上,一直以来都没有得罪过人。除了博客外,上面就放个自用的梯子。

    前两天,遭遇短时间的 udp 攻击, RamNode 秒秒钟就给 Nullroute 了, 10 分钟后恢复。客服给了如下数据:

    Quantized attack statistics:
    MBPS : 1309.52
    PPS : 122189
    AFLS : 46088
    
    This over UDP
    

    客服在 ticket 中答复:

    If you anticipate being attacked in the future, we would require you to purchase a DDoS-Filtered IP.

    瞧这意思,以后再被打,要是我不买抗 D 的 IP 的话,会把我扫地出门?抗 D IP 一个月 5 刀,对我来说负担过重。

    然后,就在刚才,又被打了,连发 4 个 IP Nullrouted 的邮件。我发这帖的时候,算是暂时恢复了。还没去跟客服叨逼叨。

    想了下最近可能有影响的动作:

    • 很少在网上惹别人,平时也只混 V2EX ,想想也没得罪谁啊
    • 不久前写过一篇文章,不小心泄露了 IP ,大概几天后才想起来抹去。但这应该不至于吧?
    • 在博客中加了 RamNode 的推广链接。这应该也不至于吧?
    • 个人梯子被墙发现了??
    • dnspod 显示并无解析异常,那就是直接打的 IP ,对吧?

    请问我该怎么办?

    • 换 IP ,然后上 cloudflare ,这可行不?是不是 cloudflare 朝内已墙?
    • 直接换抗 D 的服务商,比如 OVH ?似乎朝内账号买不到?走黄牛靠谱吗?
    • 实在不行以后直接 github pages 算了
    16 条回复    2016-09-24 15:41:18 +08:00
    princeofwales
        1
    princeofwales  
       2016-09-14 12:17:19 +08:00
    cloudflare 的部分 DNS 和 CDN 节点被墙
    OVH 朝内可买
    StYu
        2
    StYu  
       2016-09-14 15:38:02 +08:00
    不一定惹了人,我有一台闲置 vps ,上面啥都没有,前两天突然被 d ,有可能只是人品不好。
    cloudflare 部分被墙,部分速度较慢。
    StYu
        3
    StYu  
       2016-09-14 15:38:50 +08:00
    @princeofwales 求教 OVH 朝内怎么买
    dreamcountry
        4
    dreamcountry  
       2016-09-14 15:50:09 +08:00
    换 vultr ,现在 vultr 送免费 10Gbps 的 ddos 防护,顺便推一下, vultr 新用户充多少送多少(最多送 100 刀),或直接送 50 刀: http://vultr.youhuima.cc
    qingxin
        5
    qingxin  
       2016-09-14 16:26:28 +08:00
    @dreamcountry vultr 10G 防护是收费的,,不免费吧
    dreamcountry
        6
    dreamcountry  
       2016-09-14 17:14:02 +08:00
    @qingxin 哦对,已经变成收费的了,忘了
    princeofwales
        7
    princeofwales  
       2016-09-14 23:32:51 +08:00
    @dreamcountry OVH US 站点可注册, https://www.ovh.com/us/support/new_nic.xml ,注册时国家随便选个,进入面板之后,可以在资料里选国家为 China ,直接激活不需要资料验证
    msg7086
        8
    msg7086  
       2016-09-14 23:41:10 +08:00
    DDoS-Filtered IP Address (Seattle) $3.00 USD Monthly

    莫非我们的物价已经不同了?
    laoyur
        9
    laoyur  
    OP
       2016-09-15 07:24:05 +08:00 via iPhone
    @msg7086 我在 service addon 里看的, LA 是 5 刀
    laoyur
        10
    laoyur  
    OP
       2016-09-15 08:52:01 +08:00
    @princeofwales 注册了,所有资料都要填真实的吗?
    然而下单了一个 vps ,付款了,状态一直显示 validation ,看样子是人工审核?一看是🇨🇳 ,会不会要求寄真实资料再次验证?
    msg7086
        11
    msg7086  
       2016-09-15 11:56:30 +08:00
    @laoyur 那就是 LA 的 IP 比西雅图贵?
    kid424
        12
    kid424  
       2016-09-16 12:18:25 +08:00
    D 人成本太低,有些闲的蛋疼的人就是见 IP 就 D 。有钱上防,没钱关机
    princeofwales
        13
    princeofwales  
       2016-09-16 15:43:32 +08:00
    @laoyur 资料需要真实的。据我和另一个网友的情况看,没有需要人工验证,后续会自动开通
    laoyur
        14
    laoyur  
    OP
       2016-09-16 15:47:18 +08:00
    @princeofwales 已经被人工验证了,要求给他们身份证和两个月内的带详细地址的水电单。然而我找不到匹配的单据给他们,就把资料改成了我老婆的,给了个打满水印的护照照片,再截图个网购的订单给他们。不知道能不能通过审核,不过我估计悬。
    ragnaroks
        15
    ragnaroks  
       2016-09-24 15:20:36 +08:00
    ovz 还是 kvm?
    我有个 2 个特价 ovz(2 个账号),结果一同被 D 然后删除,怀疑背后有 py 交易,不过也懒得追究
    laoyur
        16
    laoyur  
    OP
       2016-09-24 15:41:18 +08:00
    @ragnaroks 是 ovz 的,不过不是特价机
    你的意思是怀疑服务商要把没钱赚的机器♻️回去?
    RamNode 应该还不至于这么做,而且他们爽快给换了 ip ,现在我上了 cloudflare ,还行

    追加一下 ovh 的进度,几天前我把我老婆的资料给他们后,客服回复说跟 paypal 资料不符,要我再附上 paypal 本人的资料。还真是严格啊,不过我不准备给他们,不想买了。就目前 cloudflare 用用吧,准备去 paypal 发起退款。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2814 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 06:46 · PVG 14:46 · LAX 22:46 · JFK 01:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.