主页 / server / 问题 / 522081
Accepted
Ariyan
Asked: 2013-07-10 14:13:01 +0800 CST

防御 Squid 服务器上的 DDoS 攻击 [重复]

  • 772

我的 Squid（Ubuntu 13.04 上的 3.1.20）受到 DDoS 攻击（大约有 1000 个不同的 IP）。
我在上面使用基本身份验证，所有这些请求都得到了拒绝响应，但它们仍然增加了服务器的负载。
如何防御 Squid 上的 DDoS 攻击？

linux

2 个回答

  1. Best Answer

    使用带有 squid 过滤器的 fail2ban 怎么样？

    这里有一个配置示例：

       # Fail2Ban configuration file for squid
   #
   # Author: Jackie Craig Sparks
   #
   # $Revision: 728 $
   #
   [INCLUDES]
   # Read common prefixes. If any customizations available -- read them from
   # common.local
   before = common.conf
   [Definition]
   _daemon = squid
   # Option:  failregex
   # Notes.:  regex to match the password failures messages in the logfile. The
   #          host must be matched by a group named "host". The tag "<HOST>" can
   #          be used for standard IP/hostname matching and is only an alias for
   #          (?:::f{4,6}:)?(?P<host>[\w\-.^_]+)
   # Values:  TEXT
   #
   failregex =  \d{0,10}.*\d{0,3}\ .* \ \d <HOST> TCP_DENIED\/407 .*$
   # Option:  ignoreregex
   # Notes.:  regex to ignore. If this regex matches, the line is ignored.
   # Values:  TEXT
   #
   ignoreregex =
    • 4

  2. 如果您能够将 Squid 配置为仅绑定到 localhost 并从 SSH 隧道（或通过 VPN，如果可以的话）访问它，您将把攻击面更改为对性能影响较小的东西。我会使用 iptables 来限制传入的 SSH 连接通过 SSH 访问它（实际上，这正是我使用自己的 Squid 缓存所做的）。

    • 2

相关问题