如题，一个很小的站，流量也不是很大，不知道为什么被ddos了，已经两次了，之前见群里有人报警过，这否有用，国内的云服务器防护能力都太弱了。
有谁报警过，给下建议参考，谢谢。
65 Likes
攻击者自己不跳出来就没什么用。
3 Likes
套防御呗，还能有啥办法呢
2 Likes
没啥用吧 可以报但是不影响有人继续d你
套个防御吧
1 Like
帮顶 只是有点晚了
被d这事可以问 @smnet
论坛有位 用cf 套waf，建议你可以尝试下 cf+waf 配置 waf 3个逻辑1.通行自己院长，2.爬虫限流，3.访问超过一定频率限流，4 限流 具体看 L4 和 L7 攻击是什么？如何用CF WAF 防止 DDOS （入门）
如果扛不住 或者感觉慢开个pro 20刀一个月 绝对挡下绝大部分
2 Likes
打你就是因为你裸奔，和他们目标同一机房，做预演呢，报警是没办法报警的，那个圈子内部查谁打的也得收你百八十万，反正就那几个人，不过你给了钱还不一定能给结果就是了
2 Likes
之前发帖报警那个，几个月过去也不了了之了
最后结果是“得饶人处且饶人”
8 Likes
不是报警没用，这类太难查了，攻击你的大概率也是肉鸡，控制肉鸡的也不会用国内的机器。
加防御，加安全策略，如果是针对源ip，大流量也可扛着，换ip如果没有套cdn还是会暴露ip。
不管它怎么样，最大限度保证你的服务正常就好。
可以弄个弹窗警告说已报警，让对方有所忌惮一下。不过也是没啥用。
AI站没有备案的话，报警基本上是没用的。备案站报警会被登记下来，不一定能破案，但是可以给帽子叔叔们提供线索。
套CF的WAF，配置一下访问规则，试一下
没有用的。。抓不到
1 Like
企业站被d 好像都很无奈 蜀黍很忙 没空搭理
主要也是抓不到人，尤其是没造成什么重大经济损失。
1 Like
基本是没用的,多加强策略吧
买了高防ddos了，但不再攻击了，感觉买了个寂寞。
备案的域名，不好套cf这类。为了速度，直连的ip
先试试 报警又不花钱