怎么攻击一个网站服务器ip,服务器被不同的IP攻击怎么破?

能拿钱解决的话,阿里的高防IP最简单

自己搞的话,试试从web access.log里面抓IP,然后更新iptables规则,把这些ip临时屏蔽了

# 统计最近5000条请求内对/target POST的请求,按c类网段统计

tail -n 5000 access.log | awk '/POST \/target/{print $1}' | awk -F . '{print $1"."$2"."$3".0/24"}' | sort | uniq -c | sort -n

# 统计最近5000条请求内对/target POST的请求,按b类网段统计

tail -n 5000 access.log | awk '/POST \/target/{print $1}' | awk -F . '{print $1"."$2".0.0/16"}' | sort | uniq -c | sort -n

统计出来之后,比如请求次数超过n次的,就屏蔽

如果对方比较狠,就直接按b类网段屏蔽,清点就按c类网段屏蔽

单独放一个iptables blacklist文件,然后用脚本更新iptables规则

我自己是做了个半自动的,也可以做一个全自动的,只是涉及到防火墙,你最好自己测试好了再上,小心把自己给屏蔽了

补充一下,我这个是对cc攻击的方案

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值