V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
spLite
V2EX  ›  程序员

个站终于被攻击了╰( ̄▽ ̄)╭

  •  1
     
  •   spLite · 2017-06-09 11:37:48 +08:00 · 6678 次点击
    这是一个创建于 2724 天前的主题,其中的信息可能已经有所发展或是发生改变。

    做了个 IT 黑名单的东西(很丑很简陋),也顺便写点博客(之前从没写博客的经验)。之前开玩笑说如果被攻击了我就蹭热度直播,说不定还能拉点流量,现在 终于 被 攻击了 /(ㄒoㄒ)/~~ http://blog.itblacklist.cn/20170609/8453.html

    31 条回复    2017-06-12 09:06:37 +08:00
    FYK
        1
    FYK  
       2017-06-09 11:49:42 +08:00 via iPhone
    哈哈 错别字好多
    litter123
        2
    litter123  
       2017-06-09 11:53:18 +08:00
    DD 还能在主机上防御?
    Tunar
        3
    Tunar  
       2017-06-09 11:54:10 +08:00 via Android
    可能是小学生干的
    gongbaodd
        4
    gongbaodd  
       2017-06-09 11:56:35 +08:00
    恭喜恭喜
    Mush
        5
    Mush  
       2017-06-09 12:02:07 +08:00
    蝌蚪很好玩
    showgood163
        6
    showgood163  
       2017-06-09 12:07:52 +08:00 via Android
    个站被勒索了的路过。。
    Devmingwang
        7
    Devmingwang  
       2017-06-09 12:11:19 +08:00 via Android
    个站被挂过色情广告的路过。
    ex44559
        8
    ex44559  
       2017-06-09 12:13:17 +08:00 via Android
    楼主网站里的程序员老黄历很有趣啊,有木有 APP 可以安在手机上天天看的?
    zoues
        9
    zoues  
       2017-06-09 12:49:34 +08:00 via iPhone
    @Devmingwang ....然后默默记下色情站了吗
    bk201
        10
    bk201  
       2017-06-09 13:00:15 +08:00
    @ex44559 我记得这个是 acfun 的创意
    xueb96
        11
    xueb96  
       2017-06-09 13:11:23 +08:00
    精子真好玩!!!
    GuDream8
        12
    GuDream8  
       2017-06-09 13:14:41 +08:00 via Android
    可能只是人家批量扫 ip 段然后顺带 ddos 下而已 23333
    40huo
        13
    40huo  
       2017-06-09 13:16:43 +08:00
    @litter123 #2 可以在 iptables 里做规则的吧,我记得可以把 syn flood 的流量全 drop 掉。
    designer
        14
    designer  
       2017-06-09 13:22:42 +08:00 via iPhone
    @ex44559 这个有程序的,作者现在并不知道是谁。无聊,改了个老黄历 设计师版!
    http://chuangzaoshi.com/rili/
    sunzhiqi
        15
    sunzhiqi  
       2017-06-09 13:37:00 +08:00
    擦,蝌蚪玩了一天
    spLite
        16
    spLite  
    OP
       2017-06-09 13:42:42 +08:00
    @litter123 并不能,只是在 nginx 上做个限制,稍微加个门槛……
    spLite
        17
    spLite  
    OP
       2017-06-09 13:43:47 +08:00
    @ex44559 拿来主义的,求签有出处链接
    spLite
        18
    spLite  
    OP
       2017-06-09 13:45:29 +08:00
    @GuDream8 第二次出现,之前东家也是类似的,最开始也说可能是殃及池鱼,后来被勒索了~~
    ylsc633
        19
    ylsc633  
       2017-06-09 13:50:50 +08:00
    这个 小蝌蚪 我貌似几个月前 在 phphub 看到过......... 是同一个人么?
    spLite
        20
    spLite  
    OP
       2017-06-09 13:53:49 +08:00
    @ylsc633 看左下角 thanks
    j4fun
        21
    j4fun  
       2017-06-09 14:01:25 +08:00
    加个监控,发现流量涨了,主动关闭网站,会不会避免被丢到黑洞?
    lan894734188
        22
    lan894734188  
       2017-06-09 15:41:17 +08:00 via Android
    @j4fun 不会
    lan894734188
        23
    lan894734188  
       2017-06-09 15:42:36 +08:00 via Android
    @j4fun DD 是到端 开机关机没所谓的 该黑洞还是黑洞
    Crossin
        24
    Crossin  
       2017-06-09 16:33:39 +08:00   ❤️ 1
    以前被 CC 过,然后就得到了一份几千个色情网站的 list ……
    firefox12
        25
    firefox12  
       2017-06-09 16:43:51 +08:00
    没看懂你的 nginx log 里面显示怎么被攻击了?

    不都是正常访问吗?
    Betacoefficient
        26
    Betacoefficient  
       2017-06-09 17:39:08 +08:00
    @Crossin 这个你还是人,不用我说什么了吧。
    woshinide300yuan
        27
    woshinide300yuan  
       2017-06-09 23:59:21 +08:00 via iPhone
    limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;
    limit_req zone=req_one burst=120 nodelay;


    这段是干嘛的?求科普~
    woshinide300yuan
        28
    woshinide300yuan  
       2017-06-10 00:03:03 +08:00 via iPhone
    @woshinide300yuan 百度学习了一下~ 很棒~
    Jack2099
        29
    Jack2099  
       2017-06-10 13:34:27 +08:00
    感觉楼主挺逍遥的,看自己网站被攻击,也有看热闹的心情。呵呵。
    jiqing
        30
    jiqing  
       2017-06-10 18:16:08 +08:00
    @Jack2099 #29 然后又给自己的站宣传了一波
    spLite
        31
    spLite  
    OP
       2017-06-12 09:06:37 +08:00
    @Jack2099 @jiqing 非盈利个站,感觉被攻击损失也有限,还可以借机安利一波~ (‾◡◝)
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1295 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 17:56 · PVG 01:56 · LAX 09:56 · JFK 12:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.