VPS 貌似被 DDOS 了,apache 日志显示,80.82.65.17 的 ip 一直在发 post,差不多一秒一次 - V2EX
miclushine

VPS 貌似被 DDOS 了,apache 日志显示,80.82.65.17 的 ip 一直在发 post,差不多一秒一次

  •  
  •   miclushine Sep 12, 2014 4201 views
    This topic created in 4284 days ago, the information mentioned may be changed or developed.
    iptables居然无法屏蔽,用了iptables -I INPUT -s 80.82.65.17 -j DROP,但是没过几分钟,iptables -L -n就显示无任何规则。也试了cron定时每分钟自动执行屏蔽命令,貌似还是不行。

    PS. ubuntu vps,搭了个wordpress博客玩,这个ip一直post,maxclient都用光了,博客都打不开。
    我刚开始玩vps不久的,还是小白,不知道怎么解决,请高人指教。
    jakes
        1
    jakes  
       Sep 12, 2014
    我一般都是使用
    iptables -A INPUT -s [IP] -j DROP
    来屏蔽。
    kmvan
        2
    < href="/member/kmvan" class="dark">kmvan  
       Sep 12, 2014 via Android
    不是吧一秒一次就不行了吗?
    miclushine
        3
    miclushine  
    OP
       Sep 12, 2014
    @kmvan 但是为什么iptables规则会自动消失呢,才没过一分钟,在看下规则就不在了,有时候几秒钟就失效
    XXOO
        4
    XXOO  
       Sep 12, 2014
    求个自动屏蔽的脚本把.
    shiny
        5
    shiny  
    PRO
       Sep 12, 2014
    apache 也可以屏蔽 ip
    lazycat
        6
    lazycat  
       Sep 12, 2014 via Android
    一秒一次Post也能算DDos么。。。
    miclushine
        7
    miclushine  
    OP
       Sep 12, 2014
    @lazycat 哎,一秒一次对我的小博客影响也很大了。。或者改成遭遇了小ddos
    wwek
        8
    wwek  
       Sep 12, 2014
    apache 屏蔽这个ip`
    jacy
        9
    jacy  
       Sep 12, 2014
    分布式,一个ip也叫ddos啊,拉黑就行
    Quaintjade
        10
    Quaintjade  
       Sep 12, 2014
    照理iptables规则不会自动没的,除非服务因某些原因被重启。看看/var/log/secure和/var/log/messages有没有记录。

    如果用RH系(比如CentOS),可以用service iptables save,然后往/etc/sysconfig/iptables里插一条 -A INPUT -s 80.82.65.17 -j DROP ,服务启动时会自动加载这个文件里的规则。

    单一IP只能叫DoS。
    这个IP曾经被dragme.tv和megashara.com用过。
    jakwings
        11
    jakwings  
       Sep 12, 2014
    这样的DDOS……先停掉博客,慢慢检查iptables去吧,急着屏什么呢。
    yanwen
        12
    yanwen  
       Sep 12, 2014
    http://blog.yanwen.org/archives/2141.html

    我也遇到过类似的情况。。不过后来删掉了pingback的文件就好了。
    jasontse
        13
    jasontse  
       Sep 12, 2014 via iPad
    你是不是在什么地方设置了自动重启防火墙
    About     Help     Advertise     Blog     API     FAQ     Solana     916 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 59ms UTC 19:42 PVG 03:42 LAX 12:42 JFK 15:42
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86