如图,我域名的dns在Cloudflare。 3月2日晚21点左右至3月3日下午15点才通过cloudflare平台上的工具阻止住。至今持续不断,中途还增加了ip,一直持续的攻击,于是我阻止了所有来自香港的ip地址,所有的攻击来源都是47.76.*.*/47.242.*.*/8.210.*.*/8.218.*.*的IP,这些全部自来香港阿里云,直到今天,也就是现在,这些攻击还在持续中,没有中断过!由于CloudFlare代理了流量,所以vps主机上的access logs里的ip全部是CloudFlare香港的ip,我的vps主机里默认不记录真实的ip,在CF-Connecting-IP里没有设置(这点我不确定我的理解是否有误)。 我的网站是wordpress+woocommerce,攻击路径全部是./my-account/...,在阻止之前,我的主机直接cpu负荷90%以上,访问很慢,于是才发现。
4 k' ], W; j# M) ?' n' Z( S2 H) r& H' N* U a
于是我在阿里云平台上举报,却都被定为“举报不成立”,感觉这么知名和专业的平台在这问题上显得太不专业了……6 |- d. h1 W2 ~0 Y
4 X* H9 j" x* f) q# H( L% E. l, o
有经历相似情况的兄弟吗?
5 X; q6 ^8 `- f7 O$ p) }
! L2 H+ G- m3 M3 C0 P7 E是不是只要阻止住,就不用搭理它?. P8 X" F1 s6 U2 ?9 j5 Z+ V& `; x* H
2 [3 A( h/ q+ g' ~
如果是网站被同行恶意盯上了,就怕对方会换着法子来或换ip来……! H5 f9 V, b! W) l
, Y0 N* i* A0 s6 Q$ z另外,我目前为了防止对方换ip(中途增加过ip),也只能屏蔽所有香港的ip了。
, ^' ~+ c: y: l- p3 w
2 \4 ?( u% [3 o# v第一次遇到这种问题,同时也第一次体会到CloudFlare这个平台真是良心的平台,免费还好用。
B7 \% G- O& L6 v
- K8 f4 T5 U7 C谢谢!~7 r7 O" `3 g, ]" n
* n$ S, M6 \! v$ k4 W7 f3 N5 l. l5 `8 W- d" Z
`6 s7 t n A- O0 Q6 u4 O, b8 W
2 Q6 F! p; B" c5 I; @ |