thắc mắc Về vấn đề chống DDOS của Cloudflare

A Tô Lặc

Senior Member

• 4/9/24

• #21

meekoo đã nói:

Ko biết cái list ip của fen đã được 200 ips chưa? Nếu chưa thì thử add bằng tay cho đến 200 cái xem.

Tiếp theo thì điều tra xem cái endpoint nào bị đấm nhiều nhất, log ip ở đấy lại, rồi chặn thằng nào request nhiều là được.

Để tấn công thì máy địch cũng phải khá mạnh mới có thể chèn ép được server, mình tin cứ chặn dần kiểu gì chả hết.

Nhấp để mở rộng...

Mình thử so sánh r bác, 1 ngày nó xoay được cả mấy chục ip và đều được CF cho là clean, mình add tay tới giờ cũng hơn 100 cái r, mà mấy cái mới xuất hiện liên tục ko ngày nào giống ngày nào, và suốt 4 tháng nay r, vẫn méo hiểu ip nó đâu ra lắm tới v

 

meekoo

Senior Member

• 4/9/24

• #22

A Tô Lặc đã nói:

Mình thử so sánh r bác, 1 ngày nó xoay được cả mấy chục ip và đều được CF cho là clean, mình add tay tới giờ cũng hơn 100 cái r, mà mấy cái mới xuất hiện liên tục ko ngày nào giống ngày nào, và suốt 4 tháng nay r, vẫn méo hiểu ip nó đâu ra lắm tới v

Nhấp để mở rộng...

Vậy ngồi chặn tay với nó xem thằng nào lì hơn thôi. Nói chứ, đi tấn công ddos thì mình tốn tiền, nó cũng phải tốn tương đương.

 

Happy guy

Senior Member

• 4/9/24

• #23

A Tô Lặc đã nói:

khoảng 3k user/5 phút bác, còn mỗi phút thì tầm trên dưới 1k

Nhấp để mở rộng...

server ko chết thì cứ kệ nó thôi. Tôi host ở nhà bằng laptop cùi cũng bị quét hoài mà.

 

A Tô Lặc

Senior Member

• 4/9/24

• #24

Happy guy đã nói:

server ko chết thì cứ kệ nó thôi. Tôi host ở nhà bằng laptop cùi cũng bị quét hoài mà.

Nhấp để mở rộng...

cứ 1 ngày nó shock dame 1-2 lần ngủm server bác ạ, lâu lâu tối ưu code 1 tí thì êm ấm được vài ngày xong nó tìm ra solution mới nó đập tiếp, liên tiếp mấy tháng trời luôn

 

phidoi247

Senior Member

• 5/9/24

• #25

chuyển sang gói chống ddos của alibaba cloud thử nhé nhưng giá chát, tầm 5~7k $ cho 3 domain đc 100mbps bandwidth bao sạch. Cần thì inbox nhé

 

Diễm My

Junior Member

• 5/9/24

• #26

Bro xem có xài theme lậu down trên mạng không? Mình gặp nhiều trường hợp, xài theme chùa 1 thời gian website hoặc DB bị chèn mã độc bị ddos mà không có cách khắc phục luôn. Thường chỉ dùng lại được DB, file images còn code lại toàn bộ website.

 

D

darkblue92

Junior Member

• 5/9/24

• #27

trước e thấy team soc của cty, nếu gặp heavy attack mà sau khi config hết mọi thứ, thì bọn nó tự add thêm cdn node vào và tự cấu hình dns cho khách, miễn là khách hài lòng (khách bên e chỉ cần point vào CNAME, mọi chuyện khác team soc xử lí).

 

anhdv1337

Junior Member

• 5/9/24

• #28

Bro thử apply rate limit cho backend và horizontal scale phía be xem sao. Còn ratelimit cho fe thì mình thấy không tác dụng lắm.
Rate limit nên dựa vào các host + path nào có response time cao hoặc bị spam nhiều. Dashboard của Cloudflare show các thông tin này rất chi tiết.

 

rongthhieng2007

Member

• 5/9/24

• #29

Gắn thêm captcha vào mấy cái bị ddos nhiều

 

_Covonho_

Senior Member

• 5/9/24

• #30

có 1 cách mà em đang áp dụng đó là viết 1 con middleware filter ip với db list + số lần request, người bthg đéo ai request quá nhiều trong ngày + timeout dưới 5s cả nên là nó ko trong condition đó thì tự động refused connection

 

A Tô Lặc

Senior Member

• 6/9/24

• #31

rongthhieng2007 đã nói:

Gắn thêm captcha vào mấy cái bị ddos nhiều

Nhấp để mở rộng...

capcha bị nó by pass luôn thím

 

anhdv1337

Junior Member

• 6/9/24

• #32

A Tô Lặc đã nói:

capcha bị nó by pass luôn thím

Nhấp để mở rộng...

Captcha bác có verify ở phía backend (hoặc gateway nếu có) không? Nếu ko verify thì cũng như không

 

rongthhieng2007

Member

• 6/9/24

• #33

A Tô Lặc đã nói:

capcha bị nó by pass luôn thím

Nhấp để mở rộng...

Ông bật cái captcha của cf chưa, sài thêm datadome nữa hoặc recaptcha v3 enterprise

 

rongthhieng2007

Member

• 6/9/24

• #34

_Covonho_ đã nói:

có 1 cách mà em đang áp dụng đó là viết 1 con middleware filter ip với db list + số lần request, người bthg đéo ai request quá nhiều trong ngày + timeout dưới 5s cả nên là nó ko trong condition đó thì tự động refused connection

Nhấp để mở rộng...

Khá hay, cách này chặn chắc đc cả mớ
Làm các gateway chạy qua các service lọc ip này trc, rồi mới chuyển tiếp tới server chính
Thêm bộ lọc CF, captcha là quá ok