玩雷池的大佬进

Realjack

请教两个问题：

第一、已经套了CDN的站点在无视成本的前提下，在服务器和CDN中间加一层雷池的意义大吗？

第二、国内非高防主机抗D一般就只有5G左右，如果CDN回源后攻击流量超过5G是不是意味着雷池所在的服务器也会挂掉？换句话说部署雷池最好用高防机效果会更好些？


请大佬解答，谢谢。

Laugh

1.可以加，防止爬虫或者一些简单的语句注入
2.雷池防的是CC（性能差的小鸡就别装了）抗不了DD，DD超过你机房的阈值就直接拉闸了。

fuckjp

长亭科技的 技术还是很不错的，waf蛮强的，缺点就是现在白漂版的 功能被砍得厉害

关于那个先挂掉，那就要搬出“水桶原理”了

jekyll

雷池是防注入和漏洞扫描的，和防DDCC是两个概念。
这个功能现代CDN都已经具备了。
他设计的时候就没有考虑防CC的性能，只是加了这个功能。
他家早期CC拦截的页面本身被CC就会挂掉，用了完全是负优化。

Zhcn

没意义，不如加防御，硬抗

haozi

雷池你要买专业版，免费版限制了只能吃单核心性能，机器配置给再高都没用

acequeen

免费版的只能单核心，理论上你拿7995wx跑也没用

kpxyyyy

防C不如CDN，只能当WAF用。

莆田郑少斌

fuckjp 发表于 2024-12-3 14:50
长亭科技的 技术还是很不错的，waf蛮强的，缺点就是现在白漂版的 功能被砍得厉害

关于那个先挂掉，那就要 ...

旧版本还能用的话那不就是功能多

Realjackhaozi

haozi 发表于 2024-12-3 15:14
雷池你要买专业版，免费版限制了只能吃单核心性能，机器配置给再高都没用 ...

谢谢大佬回复，请问雷池社区版除了只能单核以外，是不是特别吃内存？最新版本还限制了请求数量？

Realjack 发表于 2024-12-3 20:45
谢谢大佬回复，请问雷池社区版除了只能单核以外，是不是特别吃内存？最新版本还限制了请求数量？ ...

内存占用还好吧，本来容器运行就有点占内存，请求数没见限制