如图,我域名的dns在Cloudflare。 3月2日晚21点左右至3月3日下午15点才通过cloudflare平台上的工具阻止住。至今持续不断,中途还增加了ip,一直持续的攻击,于是我阻止了所有来自香港的ip地址,所有的攻击来源都是47.76.*.*/47.242.*.*/8.210.*.*/8.218.*.*的IP,这些全部自来香港阿里云,直到今天,也就是现在,这些攻击还在持续中,没有中断过!由于CloudFlare代理了流量,所以vps主机上的access logs里的ip全部是CloudFlare香港的ip,我的vps主机里默认不记录真实的ip,在CF-Connecting-IP里没有设置(这点我不确定我的理解是否有误)。 我的网站是wordpress+woocommerce,攻击路径全部是./my-account/...,在阻止之前,我的主机直接cpu负荷90%以上,访问很慢,于是才发现。
3 @& z8 W. y9 g0 a; y* e1 X1 Z, {7 P) T6 F8 p8 ^9 Z
于是我在阿里云平台上举报,却都被定为“举报不成立”,感觉这么知名和专业的平台在这问题上显得太不专业了……$ m& c9 m, [! e/ K
. ] ^6 C" Z& Y! o+ A5 |8 ]
有经历相似情况的兄弟吗?
5 I3 y- f+ z$ A; @5 K: @4 z: K8 G0 ?; S' U
是不是只要阻止住,就不用搭理它?
! [. ^& w" h# i$ i
* b1 l+ p; [: A( v+ h. r如果是网站被同行恶意盯上了,就怕对方会换着法子来或换ip来……' N' I+ c: x W$ w: @+ c
$ S4 U4 V4 ~9 L4 s
另外,我目前为了防止对方换ip(中途增加过ip),也只能屏蔽所有香港的ip了。
3 N& Y+ g' C' V3 K1 {& I
( V& t; D- p1 Z) z* e% G第一次遇到这种问题,同时也第一次体会到CloudFlare这个平台真是良心的平台,免费还好用。
, O9 J: ?& ~. P0 |5 i, _5 n6 [) p' r
5 X2 t5 J& H& p2 w( ?' h% T谢谢!~
- d6 X: G- I! v" j" `, Q. e( ]# N, s
8 K, R' c8 I- C1 Z) _
9 d' L' k1 Z% u: Q+ _; m" d
; M, ?# F& O& F. B- M
& t- @* J# n/ s! k% {1 k
3 K! S" S, }% e8 w( ^. N |