Cee 大佬有话说 : 2019-12-3 19:02:58
服务器被恶意攻击 但我死也不买高防
本帖最后由 Cee 于 2019-12-5 22:41 编辑
最新更新：卖高防的大佬求你消停点，就算你把我打死，我依然自己掏钱死扛也不买高防，就是这么刚:P
监控上看是传出流量比较多，传入没多少，CPU长期占用30%上下。
根据大佬们分析估计被CC了，本来想用reCAPTCHA来解决，但是reCAPTCHA国内用户访问不了，怕误伤到正常用户，唉。
https://i.loli.net/2019/12/03/lc3DyqZPxtds1R4.jpg
https://i.loli.net/2019/12/03/Cl1GPpgunmSNx4O.jpg
https://i.loli.net/2019/12/03/Sxr63muFnzoJtjH.jpg
https://i.loli.net/2019/12/03/cbJvIapohgt5mfR.jpg
本人开了个发卡站，几天前在论坛发过一个广告帖，然后这几天也没注意看服务器后台，今天登陆发现被干掉1000多GB流量，平时也没碰到大佬来搞我这种小老弟，服务器也没做什么安全措施，恳请大佬手下留情，赚点钱不易啊。
Cee 大佬有话说 : 2019-12-3 19:19:04
没有大佬支个招吗？在线等
88232128 大佬有话说 : 2019-12-3 19:25:53
被cc了吗
chengslier 大佬有话说 : 2019-12-3 19:26:12
看日志吧，有可能是蜘蛛或者采集
Cee 大佬有话说 : 2019-12-3 19:32:40
88232128 大佬有话说 : 2019-12-3 19:25
被cc了吗
开了防火墙日志看到大量恶意IP访问，目前不太懂是被通过什么方式攻击。
Cee 大佬有话说 : 2019-12-3 19:42:15
chengslier 大佬有话说 : 2019-12-3 19:26
看日志吧，有可能是蜘蛛或者采集
大多都是恶意IP，国内的也不少，我醉了，现在的MJJ这么恐怖了吗
ailaotan 大佬有话说 : 2019-12-3 19:49:45
看日志是干啥了？ 暴力破解你后台？
lijihede 大佬有话说 : 2019-12-3 19:53:52
要是被黑的话，你上面那几个图片应该都不会显示了。DD的话不会是出站流量。这个出站流量肯定是刷了什么，你看看访问日志，是访问的哪些链接，流量走得这么厉害。
Cee 大佬有话说 : 2019-12-3 20:04:50
ailaotan 大佬有话说 : 2019-12-3 19:49
看日志是干啥了？ 暴力破解你后台？
开了防火墙日志只能看到连接IP和端口，不能看到具体操作，GCP很多东西不一样还在摸索。
ico 大佬有话说 : 2019-12-3 20:07:51
大量IP 就是被CC了，如果固定一个IP段就是被恶意蜘蛛爬的。