… 我在每个公司和每个项目中做的第一件事就是询问是否可以屏蔽俄罗斯、中国和白俄罗斯的IP地址段，并且如果我们自己运行BGP的话，将它们的所有ASNs添加到bogon列表中。他们从来不是我所工作的公司的客户，但他们确实严重影响了我们的业务。俄罗斯人主要是试图破坏和窃取，因为这是他们的外交政策。中国人只是试图破坏和审查。我曾在一个公司工作，该公司提供演示文稿，其中有一份500万份演示文稿之一是对中国不利的。我们在两天内收到了超过10,000个电话和近一百万封电子邮件，并且持续了一周的10gbps DDoS攻击。允许俄罗斯和中国接入互联网是一个巨大的安全错误，我们应该纠正。世界因为中国和俄罗斯在网上确实很讨厌而花费了数十亿美元。
源讨论Cloudflare缓解了创纪录的每秒7100万次请求的DDoS攻击原帖 139 条评论 · 导入时统计把你的经验，加入这段讨论。
不应该被踩低。这些都是事实。 很多垃圾连接都来自上述国家。更糟糕的是，这些国家在某些情况下连接质量很差，并且产生了大量的退货，也浪费了资源。
完整原文我会在列表中加上土耳其。很多很多年前，我有一个关于计算机图形学的受欢迎的播客，而我所有的烦恼都来自土耳其。在我禁止了所有土耳其的IP后，我的麻烦就结束了。偶尔我会收到一封邮件，有人告诉我他们无法收听节目，我会向他们解释为什么他们的国家被屏蔽了，他们会说这不公平，我无法不同意，这确实不公平，但这就是生活。
完整原文只是为了不同的视角，这里在欧盟，我大部分的攻击都来自美国的服务器。经常是谷歌云或者AWS。 但显然的原因，我们不能阻止美国的IP段
完整原文以我运行大型网站的经验来看，大多数攻击流量都来自欧盟和美国的主机，比如Choopa/Vultr，OVH，Hetzner，AWS等，紧随其后的是主要的国内ISP，比如Comcast。来自金砖国家的任何流量都非常少。 这篇文章甚至没有提到你抱怨的任何国家。
完整原文如果所有的ISP都联合起来，拒绝路由那些忽视投诉的网络的流量，不是很好吗？ 我想这会把Cloudflare和任何做DDoS缓解的人置于破产的境地。 当我在一个小ISP工作时，当我们收到投诉，我们会阻止用户，直到我们能联系到他们。然后让他们上线足够长的时间来更新他们的杀毒软件。我无法想象Comcast会承诺这样做，但那会很美好。
完整原文我很好奇你是如何 1）阻止2TBps的攻击流量 2）每月节省50万美元的带宽费用，因为阻止在边境意味着你必须支付进入的带宽费用
完整原文“让俄罗斯和中国接入互联网是一个巨大的安全错误，我们应该纠正。世界因为中国和俄罗斯而花费了数十亿美元，他们在线上简直是个混蛋。” - 多么愚蠢的评论，看来无知和洗脑结合在一起真是可怕的东西
完整原文> 让俄罗斯和中国接入互联网是一个巨大的安全错误，我们应该纠正。 互联网本质上是去中心化的。即使你试图纠正这一点，有什么能阻止任何人将非中国/俄罗斯的内网与中国的/俄罗斯的内网连接起来呢？ 更重要的是：谁有资格做出这个决定？现在一个美国的组织能决定欧盟、日本、非洲的人能和谁交流吗？在如此低的层级上做出这样的决定只会导致互联网的碎片化。 我完全同意你的观点，对于99%的人来说，与中国和俄罗斯的连接的成本与收益并不相称。但阻止连接应该仍然是可选的（是选择加入还是选择退出是另一个讨论），因为对于一些人（例如硬件、金融公司）来说，能够与中俄交流的好处可能超过持续的垃圾邮件/攻击。 总体而言，为什么人们总是试图把自己的观点强加给别人？“这是不好的，…
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。