|
|
如图,我域名的dns在Cloudflare。 3月2日晚21点左右至3月3日下午15点才通过cloudflare平台上的工具阻止住。至今持续不断,中途还增加了ip,一直持续的攻击,于是我阻止了所有来自香港的ip地址,所有的攻击来源都是47.76.*.*/47.242.*.*/8.210.*.*/8.218.*.*的IP,这些全部自来香港阿里云,直到今天,也就是现在,这些攻击还在持续中,没有中断过!由于CloudFlare代理了流量,所以vps主机上的access logs里的ip全部是CloudFlare香港的ip,我的vps主机里默认不记录真实的ip,在CF-Connecting-IP里没有设置(这点我不确定我的理解是否有误)。 我的网站是wordpress+woocommerce,攻击路径全部是./my-account/...,在阻止之前,我的主机直接cpu负荷90%以上,访问很慢,于是才发现。 1 I% ]+ ^9 d$ I, x0 o; _
& [+ m* [& d" ], C0 O6 m; A+ j* N/ ] f于是我在阿里云平台上举报,却都被定为“举报不成立”,感觉这么知名和专业的平台在这问题上显得太不专业了……
& `9 K: t' o) f, X
# o4 J% `; c/ Q J有经历相似情况的兄弟吗?: U, v; G. U( @ [ l
" _4 @8 {/ v+ J& G0 f4 J6 P是不是只要阻止住,就不用搭理它?8 Q+ }! r0 f$ }8 T2 u2 m
% H5 I' v" w& F- e$ P如果是网站被同行恶意盯上了,就怕对方会换着法子来或换ip来……) O5 Q' O8 j2 ~) n/ @ F" p, e' y
/ C6 U5 X5 y. v. c4 d; K另外,我目前为了防止对方换ip(中途增加过ip),也只能屏蔽所有香港的ip了。% b- b. Y1 j3 E _* I* p2 G
1 ^4 q' N' ^3 [8 U" `- ` a9 U
第一次遇到这种问题,同时也第一次体会到CloudFlare这个平台真是良心的平台,免费还好用。
- n! A; E4 d4 Y7 K2 b6 n/ `
) p( {- u# W) v4 T谢谢!~
9 m" d3 I M: w3 a: D3 k- D3 R A3 N0 k
$ p4 R `3 U# d1 I$ D3 Z
" S1 g, d+ E+ L" k1 }8 z6 ?
( z$ ?( H$ ~0 L# ~8 e; w$ p) {
- j9 W G5 Y; V0 a. k5 d* B |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|