V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Livid
205.33D
512.39D
V2EX  ›  V2EX

V2EX 目前正在被攻击中

  •  
  •   Livid ·
    PRO
    · 2013 年 8 月 7 日 · 6769 次点击
    这是一个创建于 4545 天前的主题,其中的信息可能已经有所发展或是发生改变。


    中国时间 2013 年 8 月 7 日晚上 9 点 50 左右开始。
    第 1 条附言  ·  2013 年 8 月 8 日
    无论如何,感谢攻击者暴露了我们系统中的一些弱点,让一些重要问题可以提前得到解决。

    The show must go on. 你们继续吧。我们的新 CDN 系统的 QA 工作,麻烦你们了。
    45 条回复
    Livid
        1
    Livid  
    MOD
    OP
    PRO
       2013 年 8 月 7 日   ❤️ 22
    不管遇到什么,我都会把这个网站坚持下去。

    而攻击的人,就算是你继续攻击,你也依然只是一粒可悲的 loser。
    cxe2v
        2
    cxe2v  
       2013 年 8 月 7 日
    DDOS?没感觉到啊,很平常一样打开迅速,难道我每次都是正确姿势?
    Wy4q3489O1z996QO
        3
    Wy4q3489O1z996QO  
       2013 年 8 月 7 日
    无论多久,等恢复了大家还是会回来的。loser散去吧
    lusin
        4
    lusin  
       2013 年 8 月 7 日
    很奇怪攻击的出发点是什么
    godluo
        5
    godluo  
       2013 年 8 月 7 日
    loser散去吧
    tension
        6
    tension  
       2013 年 8 月 7 日
    又来。。。
    chenshaoju
        7
    chenshaoju  
       2013 年 8 月 7 日
    机房没有流量清洗服务么。。。?

    如果是Request的话,是什么东西被反复Request?首页?
    sdysj
        8
    sdysj  
       2013 年 8 月 7 日
    某路由?鄙视。。。
    xing393939
        9
    xing393939  
       2013 年 8 月 7 日 via Android
    为什么一个技术社区还会面临能否存活的考验?
    chunchu
        10
    chunchu  
       2013 年 8 月 7 日
    我这里访问一直很正常
    wall122
        11
    wall122  
       2013 年 8 月 7 日
    应该是某路由器在搞鬼
    RHFS
        12
    RHFS  
       2013 年 8 月 7 日
    @sdysj
    @wall122
    貌似在某路由之前就会的了。而且都过了好几天了,。现在攻击能出什么气。。。
    ryon
        13
    ryon  
       2013 年 8 月 7 日
    那个nginx的统计分析工具是什么:)对这个感兴趣。
    ps,访问速度一直正常。
    hemingway
        14
    hemingway  
       2013 年 8 月 7 日
    能查到来源ip之类的么?
    lvye
        15
    lvye  
       2013 年 8 月 7 日
    现在的硬件防护已经做得很不错了,可以让机房加一下硬防
    xzl380
        16
    xzl380  
       2013 年 8 月 7 日
    @ryon 图片下面有个小字 , munin 2.0.2
    thai9quohs6jae1C
        17
    thai9quohs6jae1C  
       2013 年 8 月 7 日
    我觉得可能不是攻击?
    thai9quohs6jae1C
        18
    thai9quohs6jae1C  
       2013 年 8 月 7 日
    是百度的蜘蛛死循环了
    panlilu
        19
    panlilu  
       2013 年 8 月 7 日 via iPad
    想到的是红警基地被攻击的提示"Our base is under attack."
    LokiSharp
        20
    LokiSharp  
       2013 年 8 月 7 日
    唉,V2EX 每天这个时候都会被攻击。不过这次和前几天的貌似不一样,访问无压力啊
    kevinv
        21
    kevinv  
       2013 年 8 月 7 日
    @Livid 要不把这个攻击的特性抛出来,大家一起帮你看看是否能解决?
    summic
        22
    summic  
       2013 年 8 月 7 日 via iPhone
    "Our base is under attack."
    xdeng
        23
    xdeng  
       2013 年 8 月 7 日
    这点也算攻击??? 小p孩在测试socket吧??? 这是CC吧???CC好像nginx可以应付???
    iamsk
        24
    iamsk  
       2013 年 8 月 7 日
    挂在安全宝后面,让它清洗下,知乎前段时间被攻击就是这么解决的
    guchengf
        25
    guchengf  
       2013 年 8 月 7 日
    "Our base is under attack."
    pubby
        26
    pubby  
       2013 年 8 月 7 日
    request 地址有特征不?
    有特征的话 定期过滤ip出来加入iptables
    不太相信一个ip就request一次

    以前遇到过几次DDOS攻击有这么些特征:
    1. POST
    2. 目标uri就那么几个
    3. 每个ip请求几百次

    就用这种土办法来缓解的 -_-
    guokb
        27
    guokb  
       2013 年 8 月 8 日
    nozturn
        28
    nozturn  
       2013 年 8 月 8 日
    难怪超慢,还以为是在国外原因。
    atan
        29
    atan  
       2013 年 8 月 8 日
    这些损人不利己的事啥时候是个头啊,能不能把生命花在有意思的事上面!
    alay9999
        30
    alay9999  
       2013 年 8 月 8 日   ❤️ 1
    本人博客超级不知名,可是前一段也被这样疯狂攻击……

    我得罪谁?这个想破脑袋都想不出来

    可能睡觉的姿势不对吧……
    DearMark
        31
    DearMark  
       2013 年 8 月 8 日
    发现hk.v2ex.com速度快
    rayps
        32
    rayps  
       2013 年 8 月 8 日
    "all your base are belong to us!"
    davidyin
        33
    davidyin  
       2013 年 8 月 8 日
    访问无压力
    pandada8
        34
    pandada8  
       2013 年 8 月 8 日
    浙江移动表示无法访问……挂了linode的ss后表示可以
    //试了一下又恢复了……但是速度挺慢
    Ansen
        35
    Ansen  
       2013 年 8 月 8 日
    最近访问比以往快多了
    vietor
        36
    vietor  
       2013 年 8 月 8 日
    这个时候,必须以《审死官》中的“方堂敬”的心态来面对。
    larkifly
        37
    larkifly  
       2013 年 8 月 8 日
    我说昨晚怎么死活都打不开了,我以为我打开的方式错了了。哈哈。
    georgetso
        38
    georgetso  
       2013 年 8 月 8 日
    @Livid 请问, 这个 nginx requests chart 是什么项目的? 我很想用诶
    xdeng
        39
    xdeng  
       2013 年 8 月 8 日
    @georgetso Munin
    horx
        40
    horx  
       2013 年 8 月 8 日
    @georgetso 貌似是 cacti ? 看到 RRDTOOL 了
    mongodb
        41
    mongodb  
       2013 年 8 月 8 日
    @xdeng nope.
    有明显单一特征useragent之类的好屏蔽,nginx可以轻松应对。稍微高级一点的都完全模拟真实访问,单从用户访问特征上看不出什么问题。 如果是虚假IP,可以在到达服务器之前就由各个层面过滤掉一些,但如果是海量肉鸡的真实IP发出的模拟访问,这个过滤起来就很头痛。
    mille
        42
    mille  
       2013 年 8 月 8 日
    东八区时间早上9点39分,[AT]深圳,打开速度正常。
    zhttty
        43
    zhttty  
       2013 年 8 月 8 日
    我就说为啥最近访问速度变快了,@livid 默默把攻击解决了就好了,没必要说出来让对方有存在感...越多的存在感会让对方高潮的。
    brikhoff
        44
    brikhoff  
       2013 年 8 月 8 日
    show time
    flied
        45
    flied  
       2013 年 8 月 8 日
    还好有人出来认领,否则极路由又要躺枪背黑锅了。
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2836 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 13:28 · PVG 21:28 · LAX 05:28 · JFK 08:28
    ♥ Do have faith in what you're doing.