使用清漆(仅用于DDoS缓解)

Question

我的VPS正在遭受一个(D)DoS的困扰，它正在用欺骗的is进行SYN泛滥。我现在正在寻找如何防御(至少一点点)对抗它的方法。它正在运行一个DirectAdmin apache2 webserver服务器。主要用于服务PHP和MySQL。

我们使用的是CloudFlare，它说他们能够在某种程度上减轻(D)DoS，现在攻击者知道了我们的真实IP地址，所以CloudFlare一点帮助都没有。

我在网络上做了一些搜索，发现了如何启用SYN来抵御它。我已经检查了我的设置，它似乎一直是启用的。

我也读过有关Varnish能够抵御SYN洪水和Slowloris攻击的报道，现在我对使用它很感兴趣。

问题是，CloudFlare已经对我们进行了大量的缓存，我不希望在Varnish上花费太多的资源。只为更好地处理请求而设置Varnish是否可行和明智？也许还有更好的方法我错过了？

提前谢谢，马丁

Answer 1

我会向VPS提供者请求一个新的ip地址(更改ip地址)。这将是解决这个问题的最简单的解决办法。