未分類
2020 年 5 月 19 日

求大佬别攻击萌搜 mengso.com 了

求大佬别攻击萌搜 mengso.com 了

資深大佬 : jerkzhang 10

做了一个小破搜索引擎 https://mengso.com
最近老是有人不断发包来刷，虽然不会有影响，但看着心烦呀
上次是烟台的 ip 来刷
今天又换杭州的 115.197.125.0 来刷
去年也用杭州的 ip 来刷过

不管是友商，还是谁，
我就挑明地说吧：
这事我做了三年多了，
三年来我一直都在保持低调，
你用的那个攻击的搜索词是另外一站长，我不知道是啥意思，还引入另外一家站长
那家站长我去年加过的微信的，当时他帮我推广过，去年想低调，还找他帮我删过介绍帖；
总之，请您不要老是来发包；从中午就开始发了。
我就是想服务好这几年一直跟随的一小撮用户即可；
我这人胆小，聚合搜索用的太狠了会有严重的法律风险；
底层自主服务器硬件资源是极大的限制，以前我错误判断了对硬件资源的需求成本；
因此，这个站我只想在小范围内一直维护着，
甚至有打算在未来关闭萌搜，虽然我花了很长时间在这个站点上。
所以大致的意思，无意争雄做聚合搜索之王，
甚至对搜索引擎领域也无意了（以前我是非常看好，自己深入做了两三年后，得到精准的实验数据后，我发现我之前的判断出了严重错误）

我是单身，别来攻击我了，不如去攻击 pXXXhub 吧，反正都是欧美人看得那家站的比较多，你攻击这个站，会提高整个欧美人的抵抗力的，对疫情是有帮助的。而且 pXXXhub 绝不会跑到我国以入侵计算机系统罪起诉导致被判有期徒刑；因为你是在维护正义，我们所有人都挺你，兄弟，加油~

大佬有話說 (100)

  • 資深大佬 : chihiro2014

    emmm，试了一下，感觉比百度快

  • 主 資深大佬 : jerkzhang

    @chihiro2014 额，目前还在被攻击 ing，因为减少了十倍数据，所以速度比上次快了

  • 資深大佬 : anticipated

    网站不错呀，试了下

  • 資深大佬 : xianwei7315

    以前就知道这个搜索引擎，前几个月内测了。就知道有人想要这个活不下去，得饶人处且饶人吧

  • 主 資深大佬 : jerkzhang

    @anticipated 果然攻击的人正在上 v2ex，刚发帖，就来巨额流量的攻击了，开了 2G 带宽来攻击了

  • 資深大佬 : keith1126

    我这里访问是 Time Out 了

  • 主 資深大佬 : jerkzhang

    @xianwei7315 额，我感觉我活不下去了

  • 資深大佬 : isukkaw

    关键还是自己要学点防火墙规则。。公有云卖的那一套高防方案全都是纸做的，除了减速毫无效果。

  • 資深大佬 : manami

    刚才还能访问，现在不行了。是不是对方看到主发帖后攻击反而变本加厉了。。。

  • 資深大佬 : xianwei7315

    @jerkzhang 说真的，不为盈利的，没必要费尽心血的。搞得自己身心俱疲的。要不你试试，暂关一段时间？

  • 資深大佬 : caiji11

    访问不了 要不你攻击回去

  • 主 資深大佬 : jerkzhang

    @isukkaw 穷，没钱买防火墙，确实得学点手动配置防火墙的方法了。

  • 資深大佬 : 580a388da131

    这个站发出来就会有新的手贱的攻击者
    历史再次重演

  • 主 資深大佬 : jerkzhang

    @580a388da131 是啊，上次发完当天就有，不过今天发完之后的这个攻击太暴力了，直接防都不用防，机房给封禁 ip 了。算了我去睡觉吧

  • 資深大佬 : alect

    我这打不开。。

  • 資深大佬 : hoyixi

    损人不利己，某国一部分人最爱干这种事

  • 資深大佬 : Ansen

    套个 cloudflare 云减速顶一下？

  • 資深大佬 : zcxzzz

    打不开

  • 主 資深大佬 : jerkzhang

    @alect 已经被黑客大佬强势的流量攻击给瞬间压垮了，哎……真不明白为啥黑客大佬这么厉害，不去攻击 p***hub，或者攻击 big 纪元也行

  • 資深大佬 : huan1209

    我现在可以打开了 主厉害

  • 資深大佬 : huan1209

    这网站真的挺不错

  • 主 資深大佬 : jerkzhang

    @Ansen 已经换了一些顶上的措施，各地生效有快有慢

  • 資深大佬 : missqso

    打得开搜不了，这是干嘛的网站

  • 主 資深大佬 : jerkzhang

    @missqso 搜索引擎

  • 資深大佬 : seanxx

    这是啥,什么都搜不了,静态页面吗

  • 資深大佬 : zhao1014

    刚才还能访问呢，这会 timeout 了

  • 資深大佬 : evilvoy

    所以不要看好他
    要真出名了 百度就来了

  • 主 資深大佬 : jerkzhang

    @seanxx 哎，又又被攻击了

  • 資深大佬 : caijunyi

    挂了

  • 資深大佬 : huntcool001

    黑客大佬: 你这发帖嘲笑我呢. 给你点颜色瞧瞧

  • 資深大佬 : Smash

    挂了，开代理能进，但是 logo 无法显示。

  • 資深大佬 : yulihao

    突发奇想：现阶段最好的抗 DDoS 恐怕是出国兜一圈再回来（笑）
    兜了一圈，各种 Qos，也 D 不成了

  • 主 資深大佬 : jerkzhang

    @yulihao 果然是行家

  • 主 資深大佬 : jerkzhang

    @huntcool001 我真明明是求饶，希望黑客大佬做红客。

  • 資深大佬 : Stefan

    给你套个基础版的 cf ？
    减速或者 5 秒盾牌？

  • 主 資深大佬 : jerkzhang

    @Stefan 贵嘛？有推荐的嘛？我有点穷最近？

    黑客大佬 Orz Orz Orz，也许这个三个 Orz 会顶点事情~

  • 資深大佬 : dany813

    挺好的

  • 資深大佬 : defunct9

    开 ssh，让我上去看看

  • 資深大佬 : pakro888

    打不开了，这是和你有仇吗

  • 資深大佬 : paradoxs

    @jerkzhang big 纪元后面 资金无限，国家级别的。 把 CF 打死了， 也打不死它。

  • 主 資深大佬 : jerkzhang

    @pakro888 平时不与人结仇，不知道为啥呀

  • 資深大佬 : baiduyixia

    你把网站域名解析指向回去攻击 ip，让他打自己

  • 資深大佬 : 580a388da131

    @defunct9 建议跟站长交流一下，把这句话改成用户名。

  • 資深大佬 : mianwei

    @paradoxs #40 是美国吗？因为疫情外网才知道 big 纪元的。。太歪了

  • 資深大佬 : dremy

    @baiduyixia 禁止套娃

  • 主 資深大佬 : jerkzhang

    @baiduyixia
    @580a388da131
    udp flood 攻击
    24.172.130.205 美国 俄亥俄州 克里夫兰 twcc.com
    183.80.200.136 越南 胡志明市 fpt.vn
    42.116.73.84 越南 广治省 fpt.vn
    13.52.92.146 美国 加利福尼亚州 旧金山 amazon.com
    27.75.67.188 越南 平福省 viettel.com.vn
    113.22.212.156 越南 越南 fpt.vn
    27.221.51.126 中国 山东 青岛 联通
    109.73.13.2 俄罗斯 莫斯科 garstelecom.ru
    189.236.162.36 墨西哥 墨西哥联邦区 墨西哥城 telmex.com
    59.56.156.164

    我真理解不了黑客的心理，素不相识，有啥深仇大恨呢

  • 資深大佬 : strider

    同情…

  • 資深大佬 : sslyd

    换端口（逃

  • 資深大佬 : SteveZou

    同情

  • 資深大佬 : hyshuang2006

    网站根本打不开啊啊啊啊啊啊

  • 資深大佬 : nockyQ

    心疼主。顺便一问，禁用掉 UDP 的流量应该能防 D 吧？之前也有被 D 和 C 的经历。辗转于几个高防 CDN 的小服务商，都解决不了问题。后面买了华为云的高防服务才勉强应付。

  • 資深大佬 : kevinguoCN

    我的博客就是这样，v2 上就有一些新手闲的。

  • 主 資深大佬 : jerkzhang

    @kevinguoCN 哈哈，虽然存下了攻击包的信息，但是懒得深究了。其实我印象里公安部提供了免费的高防 CDN，公安三所开发的，就是忘了在哪里。算了，睡一觉再说吧，今天本来就有点累

  • 資深大佬 : AlexPUBLIC

    @jerkzhang 那个我以前有用，记得就是阿里云 waf ？好久不更新了貌似，还不支持 https

  • 資深大佬 : edacdy

    聚合搜索用的太狠有什么风险 主能多说一点吗 我有意做个一键切换到不同引擎的结果页面 大概用 iframe 这样不必再打开多个页面 但看到有个快搜网站做出来又舍弃了 对此特别不懂 望科普

  • 資深大佬 : zyqf

    我认为大部分人其实就是顺手一 D 。。。

  • 主 資深大佬 : jerkzhang

    @edacdy 你说的这个只是导航，没有任何法律风险

  • 主 資深大佬 : jerkzhang

    @zyqf 哎，是啊。。。要么用钱扛，要么被 d

  • 資深大佬 : misty8873

    不行买点高仿 CDN 吧。。。

  • 資深大佬 : misty8873

    无法访问此网站 www.mengso.com 的响应时间过长。
    请试试以下办法：

    检查网络连接
    检查代理服务器和防火墙
    运行 Windows 网络诊断
    ERR_CONNECTION_TIMED_OUT

  • 資深大佬 : ybh8341

    你把网站域名定向到京东，淘宝试试.ngix 一下

  • 資深大佬 : Antidictator

    不是，我一直不会 D，有大佬带一手吗？ 求大佬别攻击萌搜 mengso.com 了

  • 資深大佬 : 1moto

    关了服还是还在被 D，无法访问

  • 資深大佬 : thinkxen

    国内不到 1000 就可以防御很好吧，佛山高防。杭州 BGP 高防贵一点。或者就美国，另外好奇主网站正常情况下对带宽需要多少？

  • 資深大佬 : aijialefu

    访问不了了

  • 資深大佬 : wanguorui123

    把 TCP 的中断等待时间设置小点

  • 資深大佬 : Leon6868

    现在似乎可以了

  • 資深大佬 : Oysmart

    建议打开《网络违法犯罪举报网站》 http://www.cyberpolice.cn/wfjb/impeach.do 然后选择反馈举报。

  • 資深大佬 : Oysmart

    前提记得保存 6 个月以上日志，不然会被罚。

  • 主 資深大佬 : jerkzhang

    @aijialefu 哎，是往死里整的节奏，夜里停了，早上又开整了，真不知这些人心理，发动 ddos 有成就感吗？随便某个小学生花几十块钱的比特币也能匿名发动。昨晚手贱 ddos 也就罢了；为啥第二天还要继续整呢？感觉这个帖子要从 V2EX 的时间线上淹没了才能结束攻击。。。

  • 主 資深大佬 : jerkzhang

    @Oysmart 保存了，算了，不想举报了，忍忍吧，一来 ddos 难以溯源追查；二来查到了就是直接有期徒刑；没有这个必要。

  • 資深大佬 : fantasynoff

    试了下速度很快啊,还在被 dos 吗?

  • 資深大佬 : yulihao

    建议换 IP，立马 CF

  • 資深大佬 : msg7086

    这个世界就是这样的。你只要敢做，就要准备好被 D 。
    你以为 pxxnhub 没被 D ？人家一个月被 D 的量怕是比你这小站一辈子被 D 的量还大。

    记住，在这个圈子里，求饶是没有一丁点用的。谁在乎你的求饶？要是求饶有用还要硬件防火墙干什么？
    自己想办法保护好自己，除此之外没有任何办法。
    加钱上 DDoS 保护，加钱上 CDN，加钱做分布式。
    没钱怎么办？那就安心挨打呗，反正打你的人要花钱，而你这只是被 nullroute 而已，最后赔钱是他赔得多。

  • 資深大佬 : christin

    cloudflare 就是那个 5 秒盾，之前回形针有个也是被人 d 了，最后加了这个盾网站就能正常访问了。个人好像是免费的，百度也有教程，大佬加油！

  • 資深大佬 : xbigfat

    早上安徽移动，打不开，发帖时间

  • 資深大佬 : msg7086

    我自己的站搜索框也是一直被轮，毕竟那是唯一一个没完全缓存的接口。
    咋办？没办法。现在就是盯着搜索关键词，看到可疑的一律 fail2ban 封 IP 伺候。
    漏网肯定有漏的，但是我只要不停封 IP，最后攻击者成本肯定要增加，而我这只是加点防火墙规则而已。

  • 主 資深大佬 : jerkzhang

    @msg7086 我其实也加了监测，也封 ip，感觉 ddos 封不住，只能靠钱防，cloudflare 是一种解决方案，我昨晚半夜切过去了，后来又切回来了。没想到还继续被 ddos
    @christin

  • 資深大佬 : msg7086

    @jerkzhang 我的站是一开始是想都没想就直接扔到 DDoS 高防上去了。所以 DDoS 我基本不需要担心，只要考虑 CC 问题就行了。

  • 主 資深大佬 : jerkzhang

    @msg7086 最近有点穷，没钱买高防，再等等吧，如果不消停，就切到 cf 上

  • 主 資深大佬 : jerkzhang

    @yulihao 你说的很对，我记忆里黄色网站 avgle 都是用 cf 的

  • 資深大佬 : realkaiway

    不懂就问，发动 DDOS 成本很低吗？

  • 資深大佬 : lafirel

    低成本就是 iptables+fail2ban，延长 ip 小黑屋时间。

  • 資深大佬 : m9rco

    这个怎么赚钱啊

  • 資深大佬 : bellchu

    加拿大访问无障碍

  • 資深大佬 : xw

    可以打开，速度很快

  • 資深大佬 : sightchen

    有一种柠檬小清新的感觉。

  • 資深大佬 : xmh51

    @jerkzhang 切 ovh 上

  • 主 資深大佬 : jerkzhang

    @realkaiway 持续的发动 ddos 成本确实是花钱的；但是有两种发动 ddos 的成本不算高，一种是第三方提供类似的 ddos 攻击服务，最少 300 元即可发动一次，只是时间不会太长，但是对于中小企业以及个人站，一次就够了；另外一种情况是此人手里已经握有了大量肉鸡，但获得大量肉鸡也是一种不小的成本投入，所以这种也可以不考虑。不过我确实对 ddos 经验不足，这次算是学习到了，受益匪浅~

  • 主 資深大佬 : jerkzhang

    @m9rco 这个不打算靠这个赚钱，做不下去了，倒不是攻击的原因，主要是继续做下去成本核算出来太贵了，就打算小范围一群网友用，维护着。

  • 資深大佬 : dreamage

    @jerkzhang 有吗？没有搜到啊

  • 資深大佬 : Latin

    套免费的 cloudflare 也够用了吧，让 cloudflare 帮你扛

  • 主 資深大佬 : jerkzhang

    @dreamage 你说的是发动 ddos 的服务吗？百度广告会做这个的，昨晚搜到过，比特币付费；你每隔一段时间去百度搜搜，里面的口号很有感觉的。

  • 資深大佬 : xzjs

    访问不了了，好忧伤

  • 主 資深大佬 : jerkzhang

    @xzjs 清楚历史记录，刷新缓存试试，之前确实崩了三四次

  • 資深大佬 : vcode

    6 啊

  • 資深大佬 : kemikemian

    怀疑你是来推广的，打开还不错哈

  • 主 資深大佬 : jerkzhang

    @kemikemian 被 d 了三四次 只睡了几个小时

  • 資深大佬 : lingrongyan

    安徽的老哥啊？

  • 資深大佬 : baiduyixia

    六安逆雪萌讯信息科技有限公司？还是公司网站来的呀