惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The GitHub Blog
The GitHub Blog
阮一峰的网络日志
阮一峰的网络日志
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Apple Machine Learning Research
Apple Machine Learning Research
小众软件
小众软件
博客园 - 司徒正美
Last Week in AI
Last Week in AI
爱范儿
爱范儿
罗磊的独立博客
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
博客园_首页
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
The Cloudflare Blog
雷峰网
雷峰网
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
WordPress大学
WordPress大学
Jina AI
Jina AI
人人都是产品经理
人人都是产品经理
量子位
V
V2EX
博客园 - 叶小钗
宝玉的分享
宝玉的分享
T
Tailwind CSS Blog

Mereith's Blog

记一次代理转发问题的排查与解决 PVE DataCenter Manager 端口号跳转错误修复 k8s + jenkins + gitlab 触发器 【转载】没有编程生产力这样的东西 【后续】居然被 ddos 了 Tagger - 让版本标签管理更简单 openclash 开启后端口转发失效 nextjs 启动时执行代码 买了太多VPS不知道干什么,干脆做个网站 juhost Level-1 测评 VMISS CN - Hong Kong VMISS JP - Tokyo - BGP 测评 VMISS CN - Hong Kong - BGP HomeLab 的终点是 最近在做的事情 因为选择艰难症,自己写了一套开源博客系统 手撸一个nodejs分布式爬虫,还要可视化 HomeLab 分享 我的个人工作流——开源项目推荐 动手写一个超简单的编译器 safari 插件开发 Safari Extensions Preferences 按钮无响应 设置移动端软键盘回车按钮文案 nginx proxy manager 非标准端口反代 Host 不对 监控 k8s ingress 自动添加域名 DNS 解析 使用 ingress 注解给 traefik ingress 添加中间件 使用流水线功能为文章添加固定结尾 为 VanBlog 添加一个小挂件 基于React/umi/egg自建博客系统 如何正确停止 NodeJS 子进程 k8s pod 替换策略
居然被 ddos 了
wanglu@mereith.com (mereith) · 2024-11-15 · via Mereith's Blog

请注意,本文编写于 567 天前,最后修改于 567 天前,其中某些信息可能已经过时。

笑死,我居然被 ddos 了。 我把图床放对象存储加了 cdn,前几天发现流量狂涨,发现是一个江苏电信的 ip 一直打请求。 于是我就把它拉到黑名单了,过了两天发现换了个 ip 又开始给我打。

Google Chrome 2024-11-15 23.53.41.png

于是我拉了日志分析了下,发现有以下规律:

  • 每次基本都是同一个 ip 发起了大量请求,大概 3qps 左右
  • 属于同一个 c 段,看起来是重新拨号换了个 ip 继续攻击
  • 我加了 refer 防盗链,还能攻击,并且看 access 日志有明显的随机 header 逻辑

image.png

是恶意攻击无疑了,并且也没有分布式行为,应该就是有人闲的无聊搞得。🤣

突然想到一个魔鬼般的思路,当检测到攻击时,给攻击者直接返回不加密的数据,里有大量的敏感涉政内容,运营商看到岂不是一定能找攻击者喝茶了?毕竟现在的家宽都是有监控的 hhhh

本文作者:mereith

本文链接:

版权声明:本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!