设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย french

搜索
热搜: 活动 交友 discuz

求高人帮忙写个脚本 [复制链接]
查看:118 | 回复:11

62

主题

590

回帖

1410

积分

金牌会员

积分
1410
发表于 2013-8-22 15:50:17 | 显示全部楼层 |阅读模式
本帖最后由 总是吵架的猪 于 2013-8-22 16:14 编辑

论坛被人不停地cc攻击  
log里边全是

124.132.XXX.XXX --- [22/Aug/2013:06:34:38 +0000] --- Bytes: 571 --- GET /thread-56846-1-1.html HTTP/1.1 --- 200 --- http://www.123.com  --- Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537 (KHTML, like Gecko) Chrome/28.0.1500.72  --- - --- -

现在是 nginx 根据ua来封   分析这个人cc攻击都是一样的ua  直接判断返回404
if ($http_user_agent ~* (537|Download) ) {
return 404;
}

但是这个人的ua过一段时间就会变  应该是发觉的根据ua判断了 人工改的ua

有谁能帮忙写一个脚本  读取log 只要发现相同的ua 不停的get同样的一个页面  比如 http://www.123.com/thread-102970-1-1.html
就能直接把这个ua加到 nginx  这样也不用老是看日志


昨天被dos攻击  linode 空路由  今天又被不停cc攻击

谁能帮忙解决一下  送一百元 啊亲  充话费 支付宝转账都行啊  现在实在烦死了

306

主题

4771

回帖

1万

积分

论坛元老

积分
10544
发表于 2013-8-22 15:53:37 | 显示全部楼层
          楼下脚本帝


                                                                                                                                                   

——来自楼主的小雏菊

62

主题

590

回帖

1410

积分

金牌会员

积分
1410
 楼主| 发表于 2013-8-25 12:48:00 | 显示全部楼层

_____________Cc 发表于 2013-8-22 15:53

楼下脚本帝
                                                                                ...



180

主题

1240

回帖

3072

积分

论坛元老

积分
3072
发表于 2013-8-22 15:55:27 | 显示全部楼层
固定IP直接封IP
nginx或Iptables限制单IP单位时间内连接次数
脚本读取日记单位时间内访问次数较多的IP封掉

220

主题

2579

回帖

5920

积分

论坛元老

积分
5920
发表于 2013-8-22 15:53:00 | 显示全部楼层
禁了美国IP。最简单的办法~

25

主题

320

回帖

721

积分

高级会员

积分
721
发表于 2013-8-22 15:55:43 | 显示全部楼层

BOOM 发表于 2013-8-22 16:01

禁了美国IP。最简单的办法~



也有国内的ip啊 什么ip都有

62

主题

590

回帖

1410

积分

金牌会员

积分
1410
 楼主| 发表于 2013-8-22 15:57:33 | 显示全部楼层
CC防御无压力。

30

主题

558

回帖

1308

积分

金牌会员

积分
1308
发表于 2013-8-22 16:01:56 | 显示全部楼层
一般都是机房的 IP。

如果太多, 直接禁止某个机房的IP。

我已经封了 OVH 的 2 - 3 个 /16,  还有 饭桶的, RAK 的几个 /2x 。

537

主题

5891

回帖

1万

积分

论坛元老

积分
13519
发表于 2013-8-22 16:10:21 | 显示全部楼层

总是吵架的猪 发表于 2013-8-22 16:10

也有国内的ip啊 什么ip都有

淘宝那边1元可以买到数千个IP了用有cdn功能的dns,比如360网站卫士

0

主题

4

回帖

16

积分

新手上路

积分
16
发表于 2013-8-22 16:01:00 | 显示全部楼层
Google cdn
您需要登录后才可以回帖 登录 | 立即注册

论坛客服/商务合作/投诉举报:2171544 (QQ)
落伍者创建于2001/03/14,本站内容均为会员发表,并不代表落伍立场!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
落伍官方微信:2030286 邮箱:(djfsys@gmail.com|tech@im286.com)
© 2001-2014

浙公网安备 33060302000191号

浙ICP备11034705号 BBS专项电子公告通信管[2010]226号

  落伍法律顾问: ITlaw-庄毅雄

Archiver|手机版|Discuz! X

GMT+8, 2026-6-13 20:47 , Processed in 0.017304 second(s), 3 queries , Gzip On, Redis On.

返回顶部