这是一个创建于 3681 天前的主题，其中的信息可能已经有所发展或是发生改变。
static-189-206-125-34.alestra.net.mx - - [24/Nov/2014:12:57:51 +0000] "GET /directory/application/2436/era-solar?utm_source=ENF&utm_medium=Craft-Lights-%28Ornamental-Figures%29&utm_content=2436&utm_campaign=profiles_application HTTP/1.1" 200 31266 "-" "Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; DigExt; DTS Agent"
static-189-206-125-34.alestra.net.mx - - [24/Nov/2014:12:57:51 +0000] "GET /directory/installer/24675/dalian-new-extension-energy-engineering HTTP/1.1" 200 31904 "-" "Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; DigExt; DTS Agent"
194.219.156.42 - - [24/Nov/2014:12:57:52 +0000] "GET /directory/installer/47239/influx-renewables?utm_source=ENF&utm_medium=United+Kingdom&utm_content=47239&utm_campaign=profiles_installer HTTP/1.1" 200 5943 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; MASM; .NET4.0C; .NET4.0E; InfoPath.3; ms-office)"
static-189-206-125-34.alestra.net.mx - - [24/Nov/2014:12:57:51 +0000] "GET /directory/installer/24675/dalian-new-extension-energy-engineering HTTP/1.1" 200 31904 "-" "Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; DigExt; DTS Agent"
194.219.156.42 - - [24/Nov/2014:12:57:52 +0000] "GET /directory/installer/47239/influx-renewables?utm_source=ENF&utm_medium=United+Kingdom&utm_content=47239&utm_campaign=profiles_installer HTTP/1.1" 200 5943 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; MASM; .NET4.0C; .NET4.0E; InfoPath.3; ms-office)"
第 1 条附言 · 2014-11-24 23:02:34 +08:00
非常感谢各位，最终在Linode的帮助下ban掉它了：
iptables -I INPUT 1 -s 189.206.125.34 -j REJECT --reject-with icmp-host-unreachable
不知道他们怎么获取static-189-206-125-34.alestra.net.mx的ip的，如果提供了，再append到这里。
iptables -I INPUT 1 -s 189.206.125.34 -j REJECT --reject-with icmp-host-unreachable
不知道他们怎么获取static-189-206-125-34.alestra.net.mx的ip的，如果提供了，再append到这里。
第 2 条附言 · 2014-11-24 23:04:24 +08:00
原来 static-189-206-125-34.alestra.net.mx 中的数字是IP！
 |
1
AlanZhang OP 这个域名static-189-206-125-34.alestra.net.mx在疯狂的爬行网站（导致不停宕机），怎么阻止它
|
|
2
AlanZhang OP 尼玛，还有个贱域名疯狂爬行： host-2.airlink.hu
|
 |
3
Radeon 2014-11-24 21:17:24 +08:00
iptables加一条DROP掉就行了
|
 |
5
abelyao 2014-11-24 21:27:34 +08:00
@AlanZhang 话说这个域名怎么拼起来好像一个手机号码… 18920612534… 虽然我觉得应该是个 IP 地址比较准确……
|
|
6
Radeon 2014-11-24 21:31:22 +08:00
|
 |
7
em70 2014-11-24 21:35:22 +08:00
写个脚本用这个awk命令
awk '{print $1 }' /var/log/httpd/access_log.20141124 |sort |uniq -c|sort -nr|head -n 100 每一个小时检查一下,把访问量最高的IP列出来,超过一定量就自动封掉 |
|
11
AlanZhang OP @em70 脚步非常好，第一是 32132 static-189-206-125-34.alestra.net.mx， 这个要怎么封？
|
 |
13
lmaq 2014-11-24 21:47:55 +08:00
你的日志竟然没有来路IP = =；
|
|
14
Radeon 2014-11-24 21:48:17 +08:00
关掉apache的DNS lookup。再说ping一下不就查到ip了？
|
|
15
AlanZhang OP |
 |
17
ETiV 2014-11-24 22:13:05 +08:00 via iPhone
这种都是反着读的，34.125.206.189
DROP这个试试 |
|
19
AlanZhang OP @Radeon apache的DNS lookup已经关掉了，不过，static-189-206-125-34.alestra.net.mx这个地址是ping不到的
|
|
20
Radeon 2014-11-24 22:41:51 +08:00
~$ ping static-189-206-125-34.alestra.net.mx
PING static-189-206-125-34.alestra.net.mx (202.102.110.203): 56 data bytes 这个202.102.110.203 DROP一下 |
 |
22
orzfly 2014-11-24 23:05:06 +08:00
$ nslookup 189.206.125.34
Non-authoritative answer: 34.125.206.189.in-addr.arpa name = static-189-206-125-34.alestra.net.mx. 这域名里不是写了 IP 了么……可以查一下 rDNS 来确认一下嘛…… 所以把 189.206.125.34 DROP 掉吧。 至于 @Radeon 说的，大概是他的 DNS 劫持 NXDOMAIN 到了 202.102.110.203…… |
 |
23
msg7086 2014-11-24 23:09:59 +08:00 via iPhone
这后知后觉的…
另外建议limit-req配合fail2ban 你这全手动，封到哪年去 |
 |
25
Starduster 2014-11-25 00:41:03 +08:00 via iPhone
用limit_req，大概就是检查出远超出平均水平连接数的连接然后ban掉它，一般我发现了这种访问我直接在iptables里drop所有它的所有入站数据
|
 |
26
liuchen9586 2014-11-25 00:59:49 +08:00 via Android
收藏了，的确挺有用
|
 |
27
tywtyw2002 2014-11-25 08:21:09 +08:00
直接ban c段。
|
|
28
AlanZhang OP @msg7086 limit-req在apache下怎么弄？ 另外我用了http://deflate.medialayer.com/，但是它只能ban 纯ip，不能ban域名类的。我的服务器apache access_log 上很多不现实ip，只显示域名。fail2ban能解决这个问题吗？
|
Select Language