个站终于被攻击了╰(￣▽￣)╭

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2753 天前的主题，其中的信息可能已经有所发展或是发生改变。

做了个 IT 黑名单的东西（很丑很简陋），也顺便写点博客（之前从没写博客的经验）。之前开玩笑说如果被攻击了我就蹭热度直播，说不定还能拉点流量，现在终于被攻击了 /(ㄒoㄒ)/~~ http://blog.itblacklist.cn/20170609/8453.html

攻击

黑名单

博客

简陋

31 条回复 • 2017-06-12 09:06:37 +08:00

FYK

2017-06-09 11:49:42 +08:00 via iPhone

哈哈错别字好多

litter123

2017-06-09 11:53:18 +08:00

DD 还能在主机上防御？

Tunar

2017-06-09 11:54:10 +08:00 via Android

可能是小学生干的

gongbaodd

2017-06-09 11:56:35 +08:00

恭喜恭喜

Mush

2017-06-09 12:02:07 +08:00

蝌蚪很好玩

showgood163

2017-06-09 12:07:52 +08:00 via Android

个站被勒索了的路过。。

Devmingwang

2017-06-09 12:11:19 +08:00 via Android

个站被挂过色情广告的路过。

ex44559

2017-06-09 12:13:17 +08:00 via Android

楼主网站里的程序员老黄历很有趣啊，有木有 APP 可以安在手机上天天看的？

zoues

2017-06-09 12:49:34 +08:00 via iPhone

@Devmingwang ....然后默默记下色情站了吗

bk201

2017-06-09 13:00:15 +08:00

@ex44559 我记得这个是 acfun 的创意

xueb96

2017-06-09 13:11:23 +08:00

精子真好玩！！！

GuDream8

2017-06-09 13:14:41 +08:00 via Android

可能只是人家批量扫 ip 段然后顺带 ddos 下而已 23333

40huo

2017-06-09 13:16:43 +08:00

@litter123 #2 可以在 iptables 里做规则的吧，我记得可以把 syn flood 的流量全 drop 掉。

designer

2017-06-09 13:22:42 +08:00 via iPhone

@ex44559 这个有程序的，作者现在并不知道是谁。无聊，改了个老黄历设计师版！
http://chuangzaoshi.com/rili/

sunzhiqi

2017-06-09 13:37:00 +08:00

擦，蝌蚪玩了一天

spLite

2017-06-09 13:42:42 +08:00

@litter123 并不能，只是在 nginx 上做个限制，稍微加个门槛……

spLite

2017-06-09 13:43:47 +08:00

@ex44559 拿来主义的，求签有出处链接

spLite

2017-06-09 13:45:29 +08:00

@GuDream8 第二次出现，之前东家也是类似的，最开始也说可能是殃及池鱼，后来被勒索了~~

ylsc633

2017-06-09 13:50:50 +08:00

这个小蝌蚪我貌似几个月前在 phphub 看到过......... 是同一个人么?

spLite

2017-06-09 13:53:49 +08:00

@ylsc633 看左下角 thanks

j4fun

2017-06-09 14:01:25 +08:00

加个监控，发现流量涨了，主动关闭网站，会不会避免被丢到黑洞？

lan894734188

2017-06-09 15:41:17 +08:00 via Android

@j4fun 不会

lan894734188

2017-06-09 15:42:36 +08:00 via Android

@j4fun DD 是到端开机关机没所谓的该黑洞还是黑洞

Crossin

2017-06-09 16:33:39 +08:00

以前被 CC 过，然后就得到了一份几千个色情网站的 list ……

firefox12

2017-06-09 16:43:51 +08:00

没看懂你的 nginx log 里面显示怎么被攻击了？

不都是正常访问吗？

Betacoefficient

2017-06-09 17:39:08 +08:00

@Crossin 这个你还是人，不用我说什么了吧。

woshinide300yuan

2017-06-09 23:59:21 +08:00 via iPhone

limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;
limit_req zone=req_one burst=120 nodelay;

这段是干嘛的？求科普～

woshinide300yuan

2017-06-10 00:03:03 +08:00 via iPhone

@woshinide300yuan 百度学习了一下～很棒～

Jack2099

2017-06-10 13:34:27 +08:00

感觉楼主挺逍遥的，看自己网站被攻击，也有看热闹的心情。呵呵。

jiqing

2017-06-10 18:16:08 +08:00

@Jack2099 #29 然后又给自己的站宣传了一波

spLite

2017-06-12 09:06:37 +08:00

@Jack2099 @jiqing 非盈利个站，感觉被攻击损失也有限，还可以借机安利一波~ (‾◡◝)