通知: 论坛从下午开始遭受 CC 攻击

河小马

论坛从下午开始遭受CC 攻击，所以下午时常打不开，或者即使打开了，速度也非常慢

我已经开始大面积的全方位的封攻击IP
" ~2 w" N9 |" a1 w' v4 j/ O
) t$ v2 u# x* b+ P, n" w: s" k: C2 L如果您的正常IP 不幸被封，请PM 我
9 X# ?3 d5 z/ u# I

laoyebin

下午打不开，chrome报“被重置”，我还当论坛被GFW了呢

ajax

谁tmd这么无聊，还CC攻击，找个老娘们脱裤子BS他

lowrie

到底是什么人老是攻击论坛，上次攻击后论坛人气降了不少。。

Seiritsu

难怪下午一直上不去了。。。。

centos

我艹，我还以1楼说的情况呢
5 L8 A$ u2 ]% w: Y2 P
/ j) g8 b" q& G- v

Danezhang

* u8 S- @2 \$ v* r( V! n
4 O  w' I( r- w0 j2 Y9 K卑鄙，怪不得有点慢。
* J8 T( D8 y- h: F+ ^, Q
+ Q$ v: P- O6 ~% i河马兄，可以考虑 静态页面 + 动态
遇到攻击时，把攻击页面转静态，可以降低攻击效果。

河小马

Danezhang 发表于 2013-5-5 23:00
; j) s6 g+ _1 I6 L" K  W7 f: P0 ]卑鄙，怪不得有点慢。
( a+ E1 z' t9 h" h
6 W$ j& W) g/ {: f( d7 {  e  G河马兄，可以考虑 静态页面 + 动态

9 j+ [7 F, D: h现在已经完全恢复正常了

. Z5 A5 r) w' O0 l: E8 i. n防火墙会自动封掉攻击IP

华隐

刚回来，群里看到论坛被攻击
什么状况

满意沟通

被封的就上不来了 怎么pm你阿

河小马

满意沟通 发表于 2013-5-6 01:55
# M" R* `- o- B7 r  ~被封的就上不来了 怎么pm你阿

刚才已经把自己给封了

潜水大帝

河小马 发表于 2013-5-6 02:41
1 c! Y3 J. w  b; S- {, D5 K刚才已经把自己给封了

CC攻击的IP并不是海量的，一般就是几百几千，访问动作和普通浏览器访问动作相差很多，CC攻击现象通常表现成N多IP访问同一个页面并不继续进行其他资源的读取，如CSS\JS\IMG等。
% q+ S' G/ O, L+ X9 b- L做个小程序分析流量日志，进行规则筛选来屏蔽IP，这样是不是能有效降低错杀的几率啊？

. Z/ ^" w' m+ c) I! ?0 {' @
/ r- v. q5 U) d1 a8 M

河小马

潜水大帝 发表于 2013-5-6 05:40
1 M3 i5 ?5 |& o6 DCC攻击的IP并不是海量的，一般就是几百几千，访问动作和普通浏览器访问动作相差很多，CC攻击现象通常表现 ...

! C8 H# `$ u- Y, A对，原理就是这个样子

阿百川

上次被攻击之后一直用goagent，只要每封gg的ip即可

herodfb

支持河马，暂没受到影响