刚换斯巴达的机器又有傻逼把我流量刷完了 真是没妈-canxunhulian

Hi
This VPS was pushing 600Mb/s outbound since 17:40 BST on 4th May.
45.151.133.xxx:443 > 140.238.196.11:45194 10624000 bytes 7600 packets
45.151.133.xxx:443 > 140.238.196.11:45196 10236000 bytes 7600 packets
45.151.133.xxx:443 > 140.238.196.11:45204 8012000 bytes 5600 packets
It was the same IP (140.238.196.11) downloading the whole time.
Ryan McCully
Managing Director
Spartan Host Ltd

185.191.171.19
185.191.171.15
185.191.171.22
185.191.171.12

我直接整个段拉黑了

然后
36.150.60.24

起始IP 结束IP 操作
140.238.196.1 140.238.196.255 删除
45.151.133.1 45.151.133.255 删除
66.249.79.1 66.249.79.255 删除
36.150.60.1 36.150.60.255 删除
54.36.148.1 54.36.148.255 删除
185.191.171.1 185.191.171.255 删除

热议
2楼 J0rmo 4小时前

你这是被人盯上了吧！从 DMIT 追着刷到 斯巴达。。。。。。

3楼 笑花落半世琉璃 4小时前

这就。。得罪哪路神仙了吗

4楼 钱宗鑫 4小时前

得罪人了？

5楼 sdqu 4小时前

一般刷流量，是用国外机来刷，你把国外访问弄到cf去呗

6楼 本人马保国 4小时前

什么网站 套CF开全缓存

7楼 三丫的 4小时前

斯巴达刷完是5M？？

8楼 canxunhulian 4小时前

斯巴达刷完是5M？？

是的

9楼 他是传说 4小时前

斯巴达刷完是5M？？

500kb

10楼 草丛中一杯茶 4小时前

被人盯上了

12楼 canxunhulian 4小时前

上hz

上鬼

13楼 youyu 4小时前

多大的仇啊这是

14楼 canxunhulian 4小时前

多大的仇啊这是

可能动了他蛋糕

15楼 skyey 3小时前

他用的45那个ip就是斯巴达的机子哎，

16楼 canxunhulian 3小时前

他用的45那个ip就是斯巴达的机子哎，

离谱把

17楼 jshkk 3小时前

流量那里你选择eth0看看

18楼 canxunhulian 3小时前

流量那里你选择eth0看看

就是eth0在跑 io是0kb

19楼 mbsi 3小时前

上Hz，netcup之类的让他慢慢刷

20楼 canxunhulian 3小时前

上Hz，netcup之类的让他慢慢刷

一会搞一台

22楼 etc小号 3小时前

套个cf吧，你那个站图片质量还挺高的

23楼 canxunhulian 3小时前

etc小号 发表于 2022-5-5 12:43
套个cf吧，你那个站图片质量还挺高的

我网站都停止运行了 上传还一直900kb/s 离谱

24楼 acm 3小时前

上个ddp六刀,300多T流量

25楼 wange008 3小时前

你是不是系统有问题，自己dd个船新版本

26楼 表妹 3小时前

小心二刺螈

27楼 canxunhulian 3小时前

你是不是系统有问题，自己dd个船新版本

斯巴达官方的系统啊

28楼 8887 2小时前

你是转换订阅了吧！肯定是某个环节被泄露了

29楼 山本大意失仙人 2小时前

开个防火墙呗，开非浏览器拦截还有频率限制；实在不行防盗链

30楼 canxunhulian 2小时前

8887 发表于 2022-5-5 13:45
你是转换订阅了吧！肯定是某个环节被泄露了

网站

32楼 canxunhulian 2小时前

到底是什么站，能被刷流量刷光的，套图站?下载站?

就都几百kb的图片也能被刷完真离谱

33楼 o_p 2小时前

套cf全缓存保平安

34楼 louiejordan 2小时前

我说IP这么熟呢，原来是甲骨文的

35楼 叼爆小朋友 2小时前

就都几百kb的图片也能被刷完真离谱

这种一看就是垃圾cc攻击器打过来的，宝塔nginx免费防火墙配置cc规则能准确拦截。

36楼 mjj666zzz 2小时前

mark

37楼 若志 1小时前

上Hz，netcup之类的让他慢慢刷

Hz 每台独服都是G口独享嘛

38楼 jshkk 1小时前

我不理解 我海外ip都禁了还有900KB/S 一直在跑 网站响应日志里面也没新增IP ...

可能时本地内网的流量吧。宝塔一直这样

39楼 51Yo 1小时前

直接套CF不就可以了吗

40楼 canxunhulian 1小时前

叼爆小朋友 发表于 2022-5-5 14:05
到底是什么站，能被刷流量刷光的，套图站?下载站?
其实这种对着一张图CC攻击简直是小学生水平，请求路径都 ...

肯定开防cc了 同一url 10秒内只准请求两次

42楼 jshkk 1小时前

我nginx停止 就没有了

我之前一晚上10个T......特么结果是因为装了memcached的内网流量

43楼 aru 1小时前

搞了200T流量的机器，不怕刷了（反正我也没露出过IP

44楼 canxunhulian 1小时前

aru 发表于 2022-5-5 14:46
搞了200T流量的机器，不怕刷了（反正我也没露出过IP

追我域名

45楼 snoywing 1小时前

看你的客户是国内的还是国外的，想办法把搞你的标识出来，也可以做成自动脚本，断时间内流量异常直接封禁

46楼 snoywing 1小时前

1.想办法标识出来你的用户，分析NGINX日志，短时间内大量请求视为恶意IP，屏蔽掉
2.分析用户浏览器标识，看是否有共同特征，屏蔽这些IP
3.上安全防护，比如支持BOT封禁的WAF组件。

47楼 snoywing 1小时前

看日志都访问的固定地址图片，这还不好弄？

48楼 canxunhulian 1小时前

看日志都访问的固定地址图片，这还不好弄？

弄了啊 现在响应日志里面没得了 还是在跑上传

49楼 滚来滚去 半小时前

你需要整一台RN10T以上的机子！

50楼 snoywing 半小时前

弄了啊 现在响应日志里面没得了 还是在跑上传

新增的图片是谁的，而且你图片需要写库吧，这个谁频繁干，穿相同的图片，干了他呗

52楼 委员 半小时前

上buyvm不限流量反代+白名单

53楼 天有点热 半小时前

网站什么内容，这么被人刷？

54楼 darius 29分钟前

对不起楼猪，我想笑，hhhha，这人对你是真爱

55楼 崽崽 27分钟前

我的cdn被刷了半个月了，loc的小学生还是6

56楼 canxunhulian 12分钟前

我的cdn被刷了半个月了，loc的小学生还是6

之前发个资源 OVH G口机器给我刷了十几T

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。