似乎已经有半年左右,没有遇见比较大的攻击了。

这次攻击于7月初,就有小规模cc,14号凌晨开始就比较大了,15号上午发现源站挂了,于是紧急启用海外节点。约20分钟后网站恢复正常。以下是防火墙拦截记录。


国内防火墙近7天拦截记录。
2.png
1.png


海外防火墙近一个月拦截流量记录
4.png


21号当天流量记录
3.png


经验总结:如果没有网站海外业务的话建议直接屏蔽海外访问。