前两天，网站被ddos了我做了这些事情

wyhgood · 发表于 2020-10-31 10:02:57

因为用了cloudflare，源站ip没有泄露。在cf后台开启了under attack模式，五秒盾挡住了第一波攻击。网站恢复了正常。第二天对方应该是开启了无头浏览器，五秒盾也被过了。导致我后台的统计系统统计到许多无效数据。我发现对方的ip 有很多来自第三世界的国家，因为我网站的ip主要是英美加拿大澳大利亚我设置了防火墙规则，凡不是上面四个国家的都block。之后攻击减弱了很多，我的search.php接口也被一直被攻击，对此我判断来路为空时，直接访问search.php的也block掉。最后，我发现对方主要攻击首页和search.php，我又将首页静态化，减少数据库无效检索，这样大部分攻击都没有穿透。vps后台也恢复了正常。总结：对方应该是随手攻击了我的站点，如果跟我有仇，我不会那么轻易的化解这些攻击。

河小马 · 发表于 2020-10-31 10:53:57

你这个就是cc 攻击，很容易破解的

直接打开cloudflare 的rate limiting，世界瞬间安静了

隔壁老王 · 发表于 2020-10-31 11:04:44

网站不停被扫后台有办法解决吗？我现在是在cloudflare上禁止了中国ip

河小马 · 发表于 2020-10-31 11:09:03

隔壁老王发表于 2020-10-31 11:04
1 j0 W+ T7 }3 V0 |网站不停被扫后台有办法解决吗？我现在是在cloudflare上禁止了中国ip

看看是哪些国家的IP扫的，然后ban掉

wyhgood · 发表于 2020-10-31 11:53:55

河小马发表于 2020-10-31 10:53
0 S% Z: V" B& ]; I) P你这个就是cc 攻击，很容易破解的; i K( |$ l- N
9 [- R5 h4 O. t8 B F8 v [
直接打开cloudflare 的rate limiting，世界瞬间安静了 ...

嗯，如果对方再升级攻击我就开rate limiting

wyhgood · 发表于 2020-10-31 11:55:31

隔壁老王发表于 2020-10-31 11:04, y+ q' d9 c$ ^: R" _
网站不停被扫后台有办法解决吗？我现在是在cloudflare上禁止了中国ip

可以按我的操作来一通，不管用再开启cf的rate limiting

buyabag · 发表于 2020-10-31 11:59:25

也可能是对方觉得太亏了，不想再花钱了

河小马 · 发表于 2020-10-31 12:01:56

隔壁老王发表于 2020-10-31 11:044 Q: V/ R. `9 R4 u s1 U: J( R
网站不停被扫后台有办法解决吗？我现在是在cloudflare上禁止了中国ip

扫后台是正常操作，不用理会了

半成熟 · 发表于 2020-10-31 16:06:01

这应该是小学生拿来练手吧

impig33 · 发表于 2020-11-2 17:47:25

用的wordpress? 为毛不隐藏后台呢，然后把404重定向到110去

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
【广	告	开	户】
⚡️我们很有实力	Search feed套利⚡️Affiliate 广告开户	FB/Google/TK	点我开户⚡️
E.PN 虚拟卡	BINOM TRACKER 60% OFF!	FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN
7200W全球动态不重复住宅IP代理	比Adplexity还好用的Spy工具	MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球
百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!
Kookeey⚡️100%独享⚡️原生住宅IP	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）	2024做什么 - Media buy 项目库
免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络	各种主页、账单户、BM户（优势）
⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	EU KETO/CBD - Jumbleberry	9Proxy ⚡️ $0.04/IP, 无限带宽
cloak斗篷/ss/nutra/cpa/Dating	FB号商直销-24小时自动发货	Facebook个号0.01一个	FB个号1块一个
FB账号0.1一个	FB顶级服务商	「Facebook广告账号/批量采购」	IPCola原生住宅IP⚡️$2.1/条双ISP
批量定制不限额FB企业户	广告位出租	全球低价纯净住宅/移动IP-免费试用	VMLogin指纹浏览器+多账号防关联

[闲聊] 前两天，网站被ddos了我做了这些事情

点评

本帖子中包含更多资源

点评

社区QQ达人

[闲聊] 前两天，网站被ddos了 我做了这些事情

点评

本帖子中包含更多资源

点评

社区QQ达人

[闲聊] 前两天，网站被ddos了我做了这些事情