Java项目中，快速防范国外ddos攻击的很简单的常用几种方法，分享发现-分析-解决全过程

太过爱你忘了你带给我的痛 2022-12-30 13:40 83阅读 0赞

最近自己负责的项目，突然遇到ddos攻击，特写这篇博客分享从发现、分享、解决全过程，以做备忘。

**目录**

发现

分析

解决

解决方法一

解决方法二

解决方法三

--------------------

# 发现 #

自己负责的项目，一启动项目，项目就挂掉，一启动后台直接报如下错误：

> \#\#\# Error updating database. Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Could not get JDBC Connection; nested exception is com.alibaba.druid.pool.GetConnectionTimeoutException: wait millis 108, active 52, maxActive 1250, creating 1 \#\#\# Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Could not get JDBC Connection; nested exception is com.alibaba.druid.pool.GetConnectionTimeoutException: wait millis 108, active 52, maxActive 1250, creating 1

# 分析 #

刚开始，我还怀疑是数据库的问题，排查了一圈，发现不是。

尝试着更换了一下web服务访问端口，居然好了，定位到端口，但还是没有找到具体原因。

这时，我在访问入口，新增访问日志代码（即获取访问时间+访问外网ip）后，发现启动项目一瞬间，好几千个访问日志，抽查了一下，发现全是国外IP，这是才意识到被ddos攻击了。

# 解决 #

## 解决方法一 ##

通过域名解析配置，把国外的IP，全部拦住，解析到攻击者服务器，具体配置如下：

![20201225181255563.png][]

在我这儿，没有解决，说明对方是直接攻击IP地址的。

## 解决方法二 ##

在前端页面控制，具体如下：

修改为：

> <%@ page language="java" import="java.util.\*" pageEncoding="utf-8"%>
> 
> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
> <html>  
>   <head>  
>     <title>订单系统</title>  
>   </head>  
>   <script src="http://pv.sohu.com/cityjson?ie=utf-8 "></script>    
> <script type="text/javascript">    
> var country=returnCitySN\["cname"\];  
> if (country!=="CHINA")\{  //非国内网站跳转googel  
>     window.location.href="http://www.\{自己域名\}";  
> \}  
> </script>   
>   <body>订单系统  
>   </body>  
> </html>

居然解决了，系统可以正常启动和访问了。第二天，发现服务器又挂了。

## 解决方法三 ##

编写Java代码，在后台控制并跳转。大致思路如下：

1.根据ip地址获取所在地，最好有国家标识

2.根据所在地，判断是在中国，还是国外

3.国外IP直接跳转到404，国内IP才允许继续访问

如何判断ip地址是不是国外，请参考博客[https://blog.csdn.net/jlq\_diligence/article/details/111695129][https_blog.csdn.net_jlq_diligence_article_details_111695129]

第3点比较好实现，分享一种最简单的方法

>     String ip=StringUtil.getIpAddr(request);
>     if(!IpUtil.isChina(ip)){
>        mv.setViewName("404");
>        return mv;
>     }

[20201225181255563.png]: /images/20221120/f162aed036024fcca16e3a7f72cb378e.png
[https_blog.csdn.net_jlq_diligence_article_details_111695129]: https://blog.csdn.net/jlq_diligence/article/details/111695129