如图,我域名的dns在Cloudflare。 3月2日晚21点左右至3月3日下午15点才通过cloudflare平台上的工具阻止住。至今持续不断,中途还增加了ip,一直持续的攻击,于是我阻止了所有来自香港的ip地址,所有的攻击来源都是47.76.*.*/47.242.*.*/8.210.*.*/8.218.*.*的IP,这些全部自来香港阿里云,直到今天,也就是现在,这些攻击还在持续中,没有中断过!由于CloudFlare代理了流量,所以vps主机上的access logs里的ip全部是CloudFlare香港的ip,我的vps主机里默认不记录真实的ip,在CF-Connecting-IP里没有设置(这点我不确定我的理解是否有误)。 我的网站是wordpress+woocommerce,攻击路径全部是./my-account/...,在阻止之前,我的主机直接cpu负荷90%以上,访问很慢,于是才发现。 5 l8 T/ ~" a/ Q8 N+ n/ d3 c. J2 @
+ ~0 I, d6 j9 R" V于是我在阿里云平台上举报,却都被定为“举报不成立”,感觉这么知名和专业的平台在这问题上显得太不专业了……
' t' N' H" t2 K% \+ t6 t+ d# v" Z% L7 Z! }: |
有经历相似情况的兄弟吗?
5 p5 }$ f/ M% m& {* Q1 T: @5 X4 ?6 p s
是不是只要阻止住,就不用搭理它? K9 Z3 u% b: B
) _& `& A( i, i+ I% e/ L' N
如果是网站被同行恶意盯上了,就怕对方会换着法子来或换ip来……
; u" Q2 B5 Q, K* J* f+ c/ k6 G3 U; f* b' r! S1 {9 Z: F" X
另外,我目前为了防止对方换ip(中途增加过ip),也只能屏蔽所有香港的ip了。0 d# V/ j8 [( h4 c$ }
. F @; R# M) Y g9 D, w第一次遇到这种问题,同时也第一次体会到CloudFlare这个平台真是良心的平台,免费还好用。
' U4 c* Q. ?3 R+ ~4 m5 t a8 i
谢谢!~
/ p$ N: t, ?6 [8 i3 e
3 S! R; e C% O# C& x5 O( [# _" ~, I0 g, O# i1 \3 z+ h1 @
7 c( T ~- H w9 ?) }8 R5 r5 `0 t! M; B. G6 V
: t$ x4 z4 Q6 a5 D7 \! d
|