全球主机交流论坛

标题: 疑似被CC，抓到几个IP麻烦帮看下 [打印本页]

作者: tiane12 时间: 2014-9-4 10:13
标题: 疑似被CC，抓到几个IP麻烦帮看下
左边数字是连接数，右边是IP地址。服务器是Q8200，4G内存，香港10M独国际带宽，亚数机房。今天早上负载飙到70+，看了下连接数最多的几个IP，都是这些玩意儿。
   26 199.15.233.166 美国
   24 199.15.233.174 美国
   20 113.186.133.225 越南
   20 112.65.195.175 discuz云平台
   17 121.35.207.108
   14 180.136.7.160
   11 183.184.153.200
   11 114.80.109.30
-------------------
   25 199.15.233.179 美国
   22 199.15.233.174
   21 176.31.126.153 法国
   21 114.255.195.9
   19 218.61.242.59
   18 112.65.195.175
   16 114.80.109.30
   13 123.234.227.109
   11 58.101.49.243
   11 115.197.108.250
   10 60.10.69.65
   10 112.195.115.78
-----------------------
   37 122.94.212.10
   30 159.224.160.225
   24 183.160.178.19
   15 114.80.109.30
   13 199.15.233.166
   12 112.65.193.16
   10 180.141.88.95
   10 125.86.190.128
   10 112.65.195.175
-------------------------
   23 199.15.233.166
   22 199.15.233.174
   12 176.214.247.176
   11 91.207.6.58 捷克
   11 125.86.190.128
   10 221.2.156.4
-----------------------------------------------
199.15.233.166
199.15.233.179
199.15.233.174
176.214.247.176
91.207.6.58
91.207.7.173
这几个IP连接时间长，而且并发多。有了解这几个机房情况的吗？

作者: cosence 时间: 2014-9-4 10:18
提示: 作者被禁止或删除内容自动屏蔽

作者: tiane12 时间: 2014-9-4 10:19

cosence 发表于 2014-9-4 10:18
封了他看看情况有没有好转？如果你做空间销售，用户放挂机，监控这些网站，也可以使你的服务器成那样的，严 ...

不是，是我们自己的网站，不是做空间销售的母机。

作者: cosence 时间: 2014-9-4 10:22
提示: 作者被禁止或删除内容自动屏蔽

作者: tiane12 时间: 2014-9-4 10:46

cosence 发表于 2014-9-4 10:22
恩，封这些IP访问，如果好转了看你就是给人CC，如果的大量的变异代理CC那可能防不住的，需要用防火墙和高 ...

OK，已经封掉了5个C段，负载正常了。

作者: tiane12 时间: 2014-9-4 10:47

cosence 发表于 2014-9-4 10:22
恩，封这些IP访问，如果好转了看你就是给人CC，如果的大量的变异代理CC那可能防不住的，需要用防火墙和高 ...

感谢~

欢迎光临全球主机交流论坛 (https://loc.888543.xyz/)