わかりました、それで私はこの入ってくるレイヤ7 DDoSをブロックしているNginxリバースプロキシを持っています。
問題は、私のサーバーがSSL証明書をddoserに送信しているということだけが、私の出てくることが大規模な仮定であるということです。
誰かがブロックされたときにエラー444を出すように設定したので、理論的にはデータを送信しないようにし、ユーザーエージェントを変更してブラウザでテストし、データ送信なしエラーを表示しました。非常に高い?
残念ながら、この質問は現状では解決できないようです。トラフィックが多い理由はわかりません。また、「サーバーがエラー444を出すように設定されている」という意味で、あなたが何を言っているのかもわかりません。何がそのエラーを与え、そしてそのエラーはどういう意味ですか、そしてそれはどの時点で与えられますか?本当に私が持っている唯一の提案はWiresharkのようなネットワークスニファを使うことです、そしてあなたがデータを解釈するのに問題があるならばそれからについて別の質問をしてください それ 。
—
a CVn
あなたが注意深く読んだならば、私はそれがどんな悪意のあるhttpリクエストにもデータを送らないエラーであるエラー444を与えるようにするnginxプロキシを持っています。しかし、何らかの理由で、SSL証明書がこれらの悪意のある要求に送信され、私のサーバーへの送信が多くなるため、帯域幅を節約するためにSSL証明書を送信しないようにします。
—
Kevin Schwertz