red233 大佬有话说 :
被多IP扫描一个月,投诉分享
本帖最后由 red233 于 2021-9-3 13:10 编辑
细节可以看历史题贴
mjj们来看下这个IP 哪家的 持续攻击一个月了不消停-美国VPS综合讨论-全球主机交流论坛 – Powered by Discuz! https://hostloc.com/thread-885772-1-1.html
36.99.136.*郑州电信哪家机房的?-美国VPS综合讨论-全球主机交流论坛 – Powered by Discuz! https://hostloc.com/thread-886503-1-1.html
被不同IP扫描,已经301到 127.0.0.1了,还不停-美国VPS综合讨论-全球主机交流论坛 – Powered by Discuz! https://hostloc.com/thread-886936-1-1.html
今天又收到了ucloud的两个IP扫描
https://dd-static.jd.com/ddimg/jfs/t1/58119/35/16695/5373/6131a703E74f09f4f/99f8dd44d0c585ab.png
截止到发帖日志已经50m了这才半天yc004t
想着去投诉吧,然后去ucloud工单反馈,客服说联系到客户神奇的是两个IP不同段但客服说都是同一个用户,说他没攻击.阿巴阿巴,有日志也没办法
https://dd-static.jd.com/ddimg/jfs/t1/196120/19/21404/37280/6131a8dcE07ed90de/f298f10d59249057.jpg
去搜了搜 让客服建议他检测下流量异常没等等,然后客服说客户找到了被肉鸡了已经重装了系统,然后我这里还在挨打yc006t
这里猜测应该那个要么没重装系统,要么就是主观恶意,后者可能性很小
实时日志也没办法
客服建议https://dd-static.jd.com/ddimg/jfs/t1/55180/11/17172/29779/6131a9dbEe4881020/5efd0badcfb6f319.jpg买他家的waf防御
好吧太偏袒金主客户了,没办法能理解
然后又去投诉了国外的一些
https://dd-static.jd.com/ddimg/jfs/t1/188411/3/21235/61123/6131aaa7E3251d256/b9fa0b461e38c0e7.png
值得表扬的choopa和aws秒回邮件,前期正在联系客户方,后期证据提交,客服查证,然后就封机器了,交流半小时就处理好了.效率很高
当然还有一些至今没回复的外国厂家…
makeit 大佬有话说 :
竞争对手吗
red233 大佬有话说 :
本帖最后由 red233 于 2021-9-3 13:28 编辑
makeit 大佬有话说 : 2021-9-3 13:14
竞争对手吗
不是我ml 免费域名,套cf搞v2用的首页就4个字节https://dd-static.jd.com/ddimg/jfs/t1/163001/6/21551/58540/612f02acE438c4ea7/2c09c0e18cf07c9a.pngyc011t后来都301到本地了这玩意执着一个月了,要不是日志包太大我都发现不了https://dd-static.jd.com/ddimg/jfs/t1/195060/26/21261/6332/6131b075E378f9ca1/b4b437fb7108fc32.png
切割日志暂时解决了yc020t
https://dd-static.jd.com/ddimg/jfs/t1/190774/9/21578/5787/6131b24cEadbc88ca/b223f5c4482efee7.png
Mio 大佬有话说 :
想起outlook邮箱被垃圾邮件轰炸，查域名90%都是namecheap注册的，去提交滥用工单也没啥用，后面有几次直接提交不了。。还好现在微软更新了过滤规则，垃圾邮件少多了
自来光 大佬有话说 :
国内的电信联通移动的家庭宽带IP怎么投诉呢https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif
自来光 大佬有话说 :
如果你搞不定国内家宽IP
你的战斗还没结束https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif
mrw79 大佬有话说 :
不回复的商家，不都是适合MJJ的吗:lol
流星i 大佬有话说 :
怎么查看是否是被扫描还是正常访问的？
YIMSHING 大佬有话说 :
总有不法分子唯恐天下不乱
red233 大佬有话说 :
流星i 大佬有话说 : 2021-9-3 18:00
怎么查看是否是被扫描还是正常访问的？
很多404,我这网站就四个字节,主要是套cf 用v2的