discuz api php,Discuz /api/manyou/my.php 攻击

最新推荐文章于 2021-03-22 18:03:46 发布

唐长老求职说

最新推荐文章于 2021-03-22 18:03:46 发布

阅读量115

点赞数

文章标签： discuz api php

博主发现一个 IP 地址（114.80.109.30）每5-15秒访问 Discuz3.1 论坛的 /api/manyou/my.php，一天内高达十一万次，严重消耗服务器资源。通过日志分析，确定该 IP 使用过时的浏览器标识。为阻止这种行为，博主在 .htaccess 文件中屏蔽了该 IP，确保服务器稳定运行。

摘要由CSDN通过智能技术生成

偶看在检查Discuz 3.1论坛的日志文件发现，114.80.109.30在每隔5-15秒就访问一次/api/manyou/my.php，消耗大量服务器资源，其访问目的是什么？

114.80.109.30 – – [23/Apr/2014:00:00:00 +0800] “POST /api/manyou/my.php HTTP/1.0” 200 154 “/api/manyou/my.php” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.9) Gecko/20100315 Firefox/3.5.9”

114.80.109.30 – – [23/Apr/2014:00:00:08 +0800] “POST /api/manyou/my.php HTTP/1.0” 200 154 “/api/manyou/my.php” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.9) Gecko/20100315 Firefox/3.5.9”

一天内共有十一万次的访问，真是疯狂。幸好都是同个IP，偶看通过配置网站根目录的 .htaccess 文件将该IP：114.80.109.30屏蔽。

在 .htaccess文件底部添加

Order Allow,Deny

Allow from all

Deny from 114.80.109.30