nhoccom95
Senior Member
enable hết lên khoẻ rồi bácAPI đọc ghi cơ bản thì bác xem đọc ghi ở đâu, có bị bottleneck không ?
Nếu có thì thêm giải pháp caches vào hạ tầng của mình thôi.
DDOS thì bọn CF WAF cũng có đấy, enable hết đi
thắc mắc Chống DDOS cho API
- Người tạo chủ đề nhoccom95
- Ngày bắt đầu
Cháu Ngoại
Junior Member
hóng nè.
nhoccom95
Senior Member
chặn rồi thím nên đỡ rồi ạ. Từ ~250k rpm -> ~20k rpm. E chặn đc mấy hôm, hôm nay nó lên ~60k rồi
anhdao1522
curl -Lso- vietpn.co | bash
chắc nó mới kiếm được đống botnet mới :vchặn rồi thím nên đỡ rồi ạ. Từ ~250k rpm -> ~20k rpm. E chặn đc mấy hôm, hôm nay nó lên ~60k rồi
nhoccom95
Senior Member
QTQTQT
Member
Rút phích là vô địch rồi.e chịu đc 250k kiacho nó đấm. Cùng lắm e tắt server
nhoccom95
Senior Member
giải pháp cuối cùng
mà sao e k thả đc reaction
anhdao1522
curl -Lso- vietpn.co | bash
Sao k chơi chống ddos đigiải pháp cuối cùng
cloudflare k ăn thua à.
nhoccom95
Senior Member
ổn rồi a ạ. cảm ơn các a nhiềuSao k chơi chống ddos đi
Meow07
Senior Member
Các bác cho em hỏi nhờ, em có nhu cầu thật ạ. Có bác nào nhận hoặc biết nơi nào nhận ddos không?
Em tính thuê tụi hackraptor theo mấy bài quảng cáo trên báo Mỹ, giá vài k $. Tiền ko thành vấn đề. Nhưng em lo scam.
Em có nhu cầu thật sự nên mong các bác trả lời ạ. Chân thành cảm ơn mọi người!
Em tính thuê tụi hackraptor theo mấy bài quảng cáo trên báo Mỹ, giá vài k $. Tiền ko thành vấn đề. Nhưng em lo scam.
Em có nhu cầu thật sự nên mong các bác trả lời ạ. Chân thành cảm ơn mọi người!
caotangdaiduong
Senior Member
Theo mình thì:
- Group security trên AWS allow http, https chỉ từ IP của CloudFlare, có dùng IPV6 thì add vào. Để đảm bảo toàn bộ traffic chỉ từ CF. (https://www.cloudflare.com/ips/)
- Nếu không ổn thì: Nếu CF có trả phí thì bật rate limit lên (free 10k req trong tháng), không trả phí thì setup rate limit ở đầu LB AWS hoặc web server nếu chỉ chạy 1 instance web
- Nhớ tạo các rule chống bots, chống DDOS trên CF
yeuemdeokinh12
Senior Member
dùng CF để ẩn ip hả mod.hay là chơi với CF để dùng gói anti ddos của nó. e đang chơi game truy kích của vtc mà bên ấy bị dđos 2 tuần nay chết dịch vụ luôn nên mò vào thớt này hóng hớt cao kiến
nhiều lý do lắm anh, nhưng nói chung là so với chạy thẳng thì tuy latency chung bị tăng, nhưng bù lại thì ổn định hơn rất nhiều và quan trọng là gánh nặng quản lý nó bớt hẳn ấy, tôi già rồi không còn sức để đánh đu với đội trẻ nữa...
kevin.leptons
Senior Member
Lười thì nói đi lại còn bày đặt
.
thì lười chứ sao, già rồi siêng sao như hồi còn trẻ nữa anh :/Lười thì nói đi lại còn bày đặt
zzzgamozzz
Senior Member
Bác có thử dùng API Gateway chưa bác? Tối kiến của em như này:E cảm ơn kinh nghiệm của các thím. Giờ e vẫn nghiên cứu thêm giải pháp cho các dự án sau. Dự án này team quyết định bỏ cái api đang bị ddos kia (api này để lưu dữ liệu của user). E sẽ chuyển sang lấy dữ liệu từ nguồn khác do bên thứ 3 hỗ trợ để giảm tải. E có tạo thêm instance rồi nó chạy cũng ổn định hơn, thỉnh thoảng response time có hơi cao.
Tụi nó vẫn đấm e nên phải cố chịu thôi
Cái ratelimit của api đang ở tầng app nên e nghĩ sẽ k được hiệu quả mong muốn 10 rpm (do e chạy 8 server). E đang nghiên cứu dùng express-ratelimit-redis hi vọng sẽ ổn
Edit: à về dự án thì e k public ra cho các thím xem đc ạtuy là api nó public
1. Đặt API Gateway nằm trước ELB, setup API key cho nó.
2. Do API của bác là lưu data của user -> có nghĩa là user phải login thành công thì mới lưu được đúng không? -> vậy thì bác update hệ thống để chỉ trả API key cho trường hợp login thành công.
3. Setup monitoring + lambda để trigger việc rotation API key nếu xảy ra ddos.
4. Setup captcha challenge cho action login hoặc auto bật khi xảy ra ddos.
Cách này em nghĩ có thể hạn chế phần nào vấn đề ddos, cái khó chỉ là bảo mật API key sao cho không dễ bị lộ ra thôi. Nếu bác bán API đó cho user thì dễ mà, đặt quota limit số lần call trong 1 tháng, bắt phải đăng ký credit card mới được dùng (dù cho free), vượt quota đó là charge tiền thôi.
Sửa lần cuối:
buonnguqua10
Member
Mất tiền
Chủ đề tương tự
