78472475 发表于 2016-3-12 04:44
昨天有三不同的IP同时在压测,一个大量连接着TCP,另外两个连着少量TCP,但服务器CPU几乎占满了。
我在想有 ...
限制连接数是最蠢的防御方法.我以前也用过,限制后别人可以一直以3个连接数消耗你的服务器性能,如果你开启安全狗的限制连接次数 别人压测你服务器 瞬间封掉他ip,也就是说他在你设置的时间内对你服务器的攻击完全失效,一点也不会消耗你服务器性能
你DDos防火墙设置
tcp连接 5秒 6次
CC防火墙
设置端口 25565
60秒4次
应该就没问题了 还有, 是群组?
tcp连接 5秒 6次
CC防火墙
设置端口 25565
60秒4次
应该就没问题了 还有, 是群组?
用这个服务端http://www.mcbbs.net/thread-560850-1-1.html就可以啦{:10_492:}
88158488 发表于 2016-3-12 12:48
你DDos防火墙设置
tcp连接 5秒 6次
CC防火墙
不是群组,是单端