作者nicewave51 (Entourage)
看板NetSecurity
标题Fw: [求救] 网站被流量攻击，有解决方法吗?
时间Sat Oct 15 21:35:39 2011
※ [本文转录自 AntiVirus 看板 #1Ec53t2E ]
作者: nicewave51 (Entourage) 看板: AntiVirus
标题: [求救] 网站被流量攻击，有解决方法吗?
时间: Fri Oct 14 23:10:42 2011
1. 叙述问题：
家中公司网站日前遭到流量封包攻击，虽然公司网站平时浏览人数不多，
但却屡次遭到攻击，所以承包虚拟主机的公司退费，希望我们转到其他家。
公司A说攻击者因为是国外IP，且一直更换，所以查不到位置，也无法封锁。
问了网路警察，他们需要IP以及流量的相关资料，才能追查，但也只限国内IP，
所以就算查到了IP位置，如果在国外也别无他法。
网站停了一星期，换到中华电信虚拟主机後第二天又被攻击，工程人员
打电话说关闭网站，因为现在无法处理，须要等下星期一再做进一步追查@@
现在的重点是问了其他网路公司，公司C说这种情况必须使用实体专用主机，
然後配合防火墙加上使用对内(国外IP连不上)的网路连线，可以挡掉大半攻击，
如再有攻击，国内IP也比较好追踪。
2. 问题：
想请问的是：
一、有其他解决方法吗
二、使用实体主机加上档国外IP，能抵挡下次的攻击?
三、真的有办法纪录下国内IP，报警处理吗?
--
※ 发信站 :批踢踢实业坊(ptt.cc)
◆ From: 59.112.81.10
※ 编辑: nicewave51 来自: 59.112.81.10 (10/14 23:20)
1F：→ killer1121:转NetSecurity? 10/15 01:45
2F：推 sai25:用防火墙设备档异常流量连线就可以了 设定入侵防御 10/15 11:16
3F：→ sai25:应该要fortigate等专业的设备 再加上正确的设定 10/15 11:16
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: nicewave51 (61.31.136.110), 时间: 10/15/2011 21:35:39
※ 编辑: nicewave51 来自: 61.31.136.110 (10/15 21:36)
4F：→ francej:把主机搬到Amazon云端上. 它们对付DDoS很有经验. 10/17 09:56