最近 1-2 个月网站遭到来自广东的大量 ip 的攻击，是机房出问题了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

只请求一次首页，别的什么都不干
天天如此
ip 段

119.123.0.0
218.16.0.0
183.58.0.0
14.116.0.0
113.79.0.0
113.99.0.0
14.214.0.0
113.104.0.0
219.130.0.0
59.38.0.0
219.128.0.0

攻击

机房

10 条回复 • 2025-11-25 10:45:11 +08:00

zhao53

8 天前

pcdn 刷下行流量的

ksc010

8 天前

@zhao53 擦我这小水管经不起啊

NewYear

8 天前

再这么下去估计会有人开发基于日志自动添加到云服务商防火墙的工具。

现在 ai 很方便了，开发个应该不难。

ksc010

8 天前

@NewYear 对我用 ai 写了一个脚本自动识别然后加入防火墙

NewYear

8 天前

@ksc010 #4

可以开源吗，这种实用性还是很高的，特别是同一个云服务商，不同的也可以作为参考。

ksc010

8 天前

@NewYear 我这个很简单就是分析日志提取特征，然后把异常 ip 加入防火墙屏蔽掉
但是不同的攻击方式特征不一样所以没有通用性
我是 python 脚本和 shell 脚本组合的

ajaxfunction

8 天前

你这还好，我被狗日的下了好几 t 流量，就一个文件不停的下载

NewYear

8 天前

@ksc010 #6

我的 wordpress 也用 php 写过类似的东西，通过一些特征封 IP 。

5 天前

@NewYear

之前一个老运维朋友给我的 https://banzhuanriji.com/posts/server-ban-ip-script/

NewYear

5 天前

@96 #9

这种是检测扫漏洞的

最近 1-2 个月 网站遭到来自广东的大量 ip 的攻击，是机房出问题了？

最近 1-2 个月网站遭到来自广东的大量 ip 的攻击，是机房出问题了？