带宽沾满， DDOS 和 CC 攻击怎么抵御？

最近网站被攻击，带宽沾满很严重

DDOS 和 CC 攻击有没有什么好点办法抵御？阿里的 WEB 防火墙太贵了。

本来也有规划用 APISIX+自己编写的插件来进行防爬

雷池的社区版本功能还是少很多，也有性能限制，API 接口都没有公布，没办法内部进行联动控制

网上关于 DDOS 和 CC 攻击防护的专业性文章太少了，都是很简单的描述，上什么高防、CDN 啥的，有钱谁不上呢

如果不愿意更换 IP 的话，CC 还可以通过策略处理，DDoS 只能购买所属厂商的服务，没有任何办法，因为本质上是流量攻击，一条路只能过两辆车，现在给你来二十辆车堵死，另外国内几大云之外的流量清洗并不贵，不要被阿里之类的目录价格吓到

带宽占满只有加带宽，或者引流过去清洗服务，别无选择

换 ip 尽量避免泄漏 origin host ，扫出来了一样绕过高防照打 origin

@Int100 可以绕过 cdn

换 cf ，网站都打不开，就算收录了又咋样，别人看到了又不去

套 cf 解决问题

cdn 也会被 CC 攻击啊。把 CDN 加个 WAF 防火墙就可以了，搞个按量收费，也不贵，流量越小费用越少。

简单点就是上 cf
开源 WAF 雷池好像口碑还可以，没用过
https://github.com/chaitin/SafeLine

因为高防和 cdn 就是解决途径……

换 ip ，然后买个 ovh ，反代下可以防 ddos ，cc 没有好方法

没钱就 cf.完
在网站上搞任何东西都是没意义