通知: 论坛从下午开始遭受 CC 攻击

河小马 · 发表于 2013-5-5 21:36:12

论坛从下午开始遭受CC 攻击，所以下午时常打不开，或者即使打开了，速度也非常慢

我已经开始大面积的全方位的封攻击IP

如果您的正常IP 不幸被封，请PM 我

laoyebin · 发表于 2013-5-5 21:44:47

下午打不开，chrome报“被重置”，我还当论坛被GFW了呢

ajax · 发表于 2013-5-5 22:17:25

谁tmd这么无聊，还CC攻击，找个老娘们脱裤子BS他

lowrie · 发表于 2013-5-5 22:19:21

到底是什么人老是攻击论坛，上次攻击后论坛人气降了不少。。

Seiritsu · 发表于 2013-5-5 22:36:26

难怪下午一直上不去了。。。。

centos · 发表于 2013-5-5 22:37:52

我艹，我还以1楼说的情况呢

Danezhang · 发表于 2013-5-5 23:00:09

本帖最后由 Danezhang 于 2013-5-5 23:01 编辑

卑鄙，怪不得有点慢。

河马兄，可以考虑静态页面 + 动态
遇到攻击时，把攻击页面转静态，可以降低攻击效果。

河小马 · 发表于 2013-5-5 23:03:16

Danezhang 发表于 2013-5-5 23:00
$ X1 W1 ?0 J; M4 h卑鄙，怪不得有点慢。
! H1 x2 G+ I1 ^3 p
- n6 S, \$ K3 h! G% L河马兄，可以考虑静态页面 + 动态

现在已经完全恢复正常了

防火墙会自动封掉攻击IP

华隐 · 发表于 2013-5-5 23:05:55

刚回来，群里看到论坛被攻击
什么状况

满意沟通 · 发表于 2013-5-6 01:55:22

被封的就上不来了怎么pm你阿

河小马 · 发表于 2013-5-6 02:41:30

满意沟通发表于 2013-5-6 01:55 $ H6 n4 G7 K ]( R; u1 b2 ]
被封的就上不来了怎么pm你阿

刚才已经把自己给封了

潜水大帝 · 发表于 2013-5-6 05:40:55

河小马发表于 2013-5-6 02:41 9 ~; ^4 H1 U* Y4 I$ ~: Z% }2 ^
刚才已经把自己给封了

CC攻击的IP并不是海量的，一般就是几百几千，访问动作和普通浏览器访问动作相差很多，CC攻击现象通常表现成N多IP访问同一个页面并不继续进行其他资源的读取，如CSS\JS\IMG等。
做个小程序分析流量日志，进行规则筛选来屏蔽IP，这样是不是能有效降低错杀的几率啊？

河小马 · 发表于 2013-5-6 06:13:26

潜水大帝发表于 2013-5-6 05:40 1 o( i" a8 q+ z3 e
CC攻击的IP并不是海量的，一般就是几百几千，访问动作和普通浏览器访问动作相差很多，CC攻击现象通常表现 ...

对，原理就是这个样子

阿百川 · 发表于 2013-5-6 08:05:54

上次被攻击之后一直用goagent，只要每封gg的ip即可

herodfb · 发表于 2013-5-6 11:07:23

支持河马，暂没受到影响

		自动登录	找回密码
密码			立即注册