こんにちは、私は忙しい CentOS Web サーバー (nginx/php-fpm) を実行しており、特定の攻撃から保護するためにhttp://deflate.medialayer.com/をしばらく使用していました。127.0.0.1、外部データベース サーバー IP、および約 100 の検索エンジン スクレーパーを使用してホワイト リストをセットアップしました。
このシステムは、DDos deflate が突然 127.0.0.1 を禁止する決定を下すまで、しばらくはうまく機能していましたが、理由は不明です。これにより、php-fpm の実行が妨げられました。代わりに FPM を unix ソケットに切り替えたので、localhost が再び禁止されても問題なく動作します。
しかし、今日、DDOS デフレートが突然、私の外部データベース サーバーを禁止しました。この IP は常にホワイトリストに登録されており、この IP は常に設定された接続制限をはるかに超えているため、ホワイトリストは機能しました。しかし、今日突然、この IP も禁止され、ホワイトリストから削除されました。
私は完全にびっくりして、今のところ DDOS デフレートの使用をやめました。何が原因でしょうか? DDOS デフレートは常に新しい IP の禁止/禁止解除に成功しており、ホワイトリストを尊重していました。しかし、時折、そのホワイトリストからアイテムをランダムに削除し、それらを禁止します.
誰かが DDOS deflate の良い代替手段を知っているのではないでしょうか? 私はIPTABLESで働いています。