如题 服务端频繁被同IP压测怎么防御？
安全狗(百度一下 你就知道)
把这ip封黑名单
他就无法连接了{:10_492:}求采纳
把这ip封黑名单
他就无法连接了{:10_492:}求采纳
安装个安全狗就可以了 很简单.
利用DDOS反攻，或者别的攻击器，或者压测他电脑
服务器有装安全狗，但还是被压测，只是被压测时流量小了点。
yangoo 发表于 2016-3-11 19:05
http://www.mcbbs.net/thread-556821-1-1.html
这个插件不会有用的，被压测时没有人能进服务器，用list指令可以看到服务器空无一人，CPU占用异常的高在80%左右。服务端有装梨子的防压测插件但有时候不起效会被压测成功被大量TCP连接消耗服务器资源。
昨天有三不同的IP同时在压测，一个大量连接着TCP，另外两个连着少量TCP，但服务器CPU几乎占满了。
我在想有没有插件或者防火墙能限制一个IP只能连接3个TCP，如果有的请提供个吧，谢谢各位了。
我在想有没有插件或者防火墙能限制一个IP只能连接3个TCP，如果有的请提供个吧，谢谢各位了。
78472475 发表于 2016-3-12 04:44
昨天有三不同的IP同时在压测，一个大量连接着TCP，另外两个连着少量TCP，但服务器CPU几乎占满了。
我在想有 ...
限制连接数是最蠢的防御方法.我以前也用过，限制后别人可以一直以3个连接数消耗你的服务器性能，如果你开启安全狗的限制连接次数 别人压测你服务器 瞬间封掉他ip，也就是说他在你设置的时间内对你服务器的攻击完全失效，一点也不会消耗你服务器性能
你DDos防火墙设置
tcp连接 5秒 6次
CC防火墙
设置端口 25565
60秒4次
应该就没问题了 还有， 是群组？
tcp连接 5秒 6次
CC防火墙
设置端口 25565
60秒4次
应该就没问题了 还有， 是群组？
用这个服务端http://www.mcbbs.net/thread-560850-1-1.html就可以啦{:10_492:}
88158488 发表于 2016-3-12 12:48
你DDos防火墙设置
tcp连接 5秒 6次
CC防火墙
不是群组，是单端