[程序员] 交流被 DDOS 之后的防护手段，先说说我的处理方式

[小天管理]

我的站最近被攻击，防护经验几乎没有，正在边学边和攻击者斗争。

现在是域名挂 cf ，服务器只允许 cf 的 ip 入站，这样源站即使被攻击者发现 IP 地址，是否也没办法直接攻击我的源服务器了？因为防火墙把其他 IP 挡掉了。

免费版的 CF 可以挡住一些攻击，但是如果攻击者加强攻势，CF5 秒盾依然挡不住。这时候升级付费版是否有用？

看了阮一峰的 ddos 文章，还有搞镜像服务器的套路来防； ddos 的攻击成本是多少？今天半天打我的流量看了一下，有几百 G ，难道不用钱吗？因为我的站并没有收益，所以我暂时没花钱来做防护。