forexduck
สมุนแก๊งเสียว
พลังน้ำใจ: 3
ออฟไลน์
กระทู้: 525
|
 |
« เมื่อ: 20 มีนาคม 2022, 21:21:24 » |
|
ผมโดน DDos attack อยากทราบแก้กันยังไงบ้างครับ ตอนนี้แก้ได้ละครับ แต่ว่ากว่าจะรู้เป็นวัน
|
|
|
บันทึกการเข้า
|
|
|
|
ivar
หัวหน้าแก๊งเสียว
พลังน้ำใจ: 65
ออฟไลน์
กระทู้: 2,292
|
 |
« ตอบ #1 เมื่อ: 21 มีนาคม 2022, 07:09:24 » |
|
Cloudflare ค่ะ พอช่วยได้บ้าง
|
|
|
บันทึกการเข้า
|
|
|
|
thaimakemoney
เจ้าพ่อบอร์ดเสียว
พลังน้ำใจ: 239
ออฟไลน์
กระทู้: 4,140
|
 |
« ตอบ #2 เมื่อ: 21 มีนาคม 2022, 08:36:42 » |
|
Cloudflare อีกเสียงครับ  ตรง filewall เปิด Bot fighting ช่วยเสริมอีกแรง
|
|
|
บันทึกการเข้า
|
|
|
|
Thairanking
ก๊วนเสียว
พลังน้ำใจ: 9
ออฟไลน์
กระทู้: 299
|
 |
« ตอบ #3 เมื่อ: 21 มีนาคม 2022, 15:06:06 » |
|
Cloudflare +1 ครับ ลดการดีเลการเข้าได้ดี
|
|
|
บันทึกการเข้า
|
|
|
|
SEO.Udon Thani
ก๊วนเสียว
พลังน้ำใจ: 20
ออฟไลน์
กระทู้: 373
|
 |
« ตอบ #4 เมื่อ: 21 มีนาคม 2022, 15:48:09 » |
|
ผมเคยโดนยิง 1ชั่วโมงยิงมา 100M แรกๆใช้ Cloudfare pro กันได้ แต่คนยิงก็เก่งยิงทะลุ Cloudfare pro ได้ ผมเลยใช้ Cloudfare pro + Sucuri เอาอยู่เลยครับสบายๆ
|
|
|
บันทึกการเข้า
|
|
|
|
papapman
ก๊วนเสียว
พลังน้ำใจ: 18
ออฟไลน์
กระทู้: 214
|
 |
« ตอบ #5 เมื่อ: 21 มีนาคม 2022, 15:58:55 » |
|
ช่วงนี้ผมก็โดนหลายเว็บเลยครับเศร้า
|
|
|
บันทึกการเข้า
|
|
|
|
forexduck
สมุนแก๊งเสียว
พลังน้ำใจ: 3
ออฟไลน์
กระทู้: 525
|
 |
« ตอบ #6 เมื่อ: 21 มีนาคม 2022, 23:59:40 » |
|
ตอนนี้ใช้ firewall ครับ โดนไป 19 M
|
|
|
บันทึกการเข้า
|
|
|
|
steinley
Newbie
พลังน้ำใจ: 1
ออฟไลน์
กระทู้: 78
|
 |
« ตอบ #7 เมื่อ: 22 มีนาคม 2022, 09:18:57 » |
|
สอบถามครับ เราจะรู้ได้ยัไงว่าเว็บเรากำลังโดนอะไรแบบนี้โจมตีอยู่
ขอบคุณครับ
|
|
|
บันทึกการเข้า
|
|
|
|
thongmarine
คนรักเสียว
พลังน้ำใจ: 1
ออฟไลน์
กระทู้: 191
|
 |
« ตอบ #8 เมื่อ: 22 มีนาคม 2022, 10:18:47 » |
|
ตามไม่ทัน แฮะ เรื่องนี้ ทั้งเรื่อง Ddos และ Cloudfare มันคืออะไรเหรอ ครับ 
|
|
|
บันทึกการเข้า
|
|
|
|
helloweentz
หัวหน้าแก๊งเสียว
พลังน้ำใจ: 34
ออฟไลน์
กระทู้: 1,144
|
 |
« ตอบ #9 เมื่อ: 22 มีนาคม 2022, 10:32:40 » |
|
ศึกษาข้อมูล
|
|
|
บันทึกการเข้า
|
|
|
|
Patchara77
คนรักเสียว
พลังน้ำใจ: 1
ออฟไลน์
กระทู้: 116
|
 |
« ตอบ #10 เมื่อ: 22 มีนาคม 2022, 11:22:14 » |
|
ผมเคยโดนยิง 1ชั่วโมงยิงมา 100M แรกๆใช้ Cloudfare pro กันได้ แต่คนยิงก็เก่งยิงทะลุ Cloudfare pro ได้ ผมเลยใช้ Cloudfare pro + Sucuri เอาอยู่เลยครับสบายๆ
สอบถามหน่อยครับ คนยิงเค้าทำไปเพื่ออะไรครับ? 
|
|
|
บันทึกการเข้า
|
|
|
|
ิmr.x
คนรักเสียว
พลังน้ำใจ: 1
ออฟไลน์
กระทู้: 111
|
 |
« ตอบ #11 เมื่อ: 22 มีนาคม 2022, 17:50:56 » |
|
Cloudflare ควรตั้งไว้ระดับไหนดีครับ สูงสุดเลยดีไหม จะมีผลเสียอะไรหรือเปล่า ตอนนี้ผมตั้งไว้ระดับกลาง ๆ 
|
|
|
บันทึกการเข้า
|
|
|
|
siwatpom
Newbie
พลังน้ำใจ: 2
ออฟไลน์
กระทู้: 92
|
 |
« ตอบ #12 เมื่อ: 22 มีนาคม 2022, 22:04:35 » |
|
Cloudflare อีกเสียงครับ ผมคอนเฟิร์ม
|
|
|
บันทึกการเข้า
|
|
|
|
forexduck
สมุนแก๊งเสียว
พลังน้ำใจ: 3
ออฟไลน์
กระทู้: 525
|
 |
« ตอบ #13 เมื่อ: 24 มีนาคม 2022, 10:40:05 » |
|
ผมตั้งอ่อน ๆ ก่อนแล้วค่อยเพิ่มระดับคับ
|
|
|
บันทึกการเข้า
|
|
|
|
ekcdn
คนรักเสียว
พลังน้ำใจ: 1
ออฟไลน์
กระทู้: 120
|
 |
« ตอบ #14 เมื่อ: 25 มีนาคม 2022, 14:54:36 » |
|
ติดตามอย่างใกล้ชิด
|
|
|
บันทึกการเข้า
|
|
|
|
thornza007
คนรักเสียว
พลังน้ำใจ: 13
ออฟไลน์
กระทู้: 183
|
 |
« ตอบ #15 เมื่อ: 27 มีนาคม 2022, 17:17:07 » |
|
basic ก็เอาซ่อนที่ cloudflare
แล้วถ้า advance จนหลุด filter ของ cloudflare มาได้ก็ log เช็คว่าเค้า request ไปที่ path ไหนก็หาโซลูชั่นแก้ซะ
บาง case เจอ post request มาที่บาง path และ path นั้นมี middleware เช็ค authorized ซึ่งแน่นอนระบบ query db เพื่อ authorized จน db ล่มแน่นอนตรงนี้แก้ด้วยการทำ rate limit
บาง case แค่เจอ f5 army ตรงนี้แค่ง่าย ๆ cache ข้อมูลบวกทำ cluster server และ cluster cache tool ( ปกติใช้ redis )
สมมุติขี้เกียจแก้ logic หรือเสริม infra ก็ทำ reverse proxy เพื่อกรอง request ที่หลุดมาจาก cloudflare อีกทีนึงและหา group country ip มา fillter ซะบางทีถ้าคนใช้เว็บคือคนไทยก็กรอง ip ต่างประเทศทิ้งซะ หรือทำ geo ให้ ip ต่างประเทศ request ได้น้อยและต้องติด filter bot เป็นต้น
ทั้งนี้ ddos แต่ละเคสต่างกันมากถ้าเจอแค่ layer 7 ก็ลองเช็คพวก firewall ง่าย ๆ ของเซิฟเวอร์เช่นปิด port ที่ไม่ใช้ดูครับ
|
|
« แก้ไขครั้งสุดท้าย: 27 มีนาคม 2022, 17:20:04 โดย thornza007 »
|
บันทึกการเข้า
|
ธร
|
|
|
MASTER-X
หัวหน้าแก๊งเสียว
พลังน้ำใจ: 53
ออฟไลน์
กระทู้: 1,318
|
 |
« ตอบ #16 เมื่อ: 27 มีนาคม 2022, 20:49:51 » |
|
สอบถามครับ เราจะรู้ได้ยัไงว่าเว็บเรากำลังโดนอะไรแบบนี้โจมตีอยู่
ขอบคุณครับ
alert ( email , อาจจะ host แจ้ง ) check log เว็บหมุน ค้าง บลาๆ
|
|
|
บันทึกการเข้า
|
*** กำลังทดสอบ EA FX ตัวใหม่ ไว้เจอกันปีหน้าจ้า 555 ***
|
|
|
MartXP
Newbie
พลังน้ำใจ: 1
ออฟไลน์
กระทู้: 73
|
 |
« ตอบ #17 เมื่อ: 16 เมษายน 2022, 00:52:51 » |
|
ตามครับ
|
|
|
บันทึกการเข้า
|
|
|
|
IAMWEB
คนรักเสียว
พลังน้ำใจ: 3
ออฟไลน์
กระทู้: 149
|
 |
« ตอบ #18 เมื่อ: 16 เมษายน 2022, 01:17:52 » |
|
แนะนำ Rukcom โฮส กับ bangmod โฮส 2 เจ้านี้มี service DDoS Protection จ่ายเพิ่มไม่แพงครับ
|
|
|
บันทึกการเข้า
|
|
|
|
Kumju
คนรักเสียว
พลังน้ำใจ: 2
ออฟไลน์
กระทู้: 102
|
 |
« ตอบ #19 เมื่อ: 16 เมษายน 2022, 11:30:09 » |
|
มาหาข้อมูลเหมือนกันงับ
|
|
|
บันทึกการเข้า
|
|
|
|
|