通知: 论坛从下午开始遭受 CC 攻击

河小马

论坛从下午开始遭受CC 攻击，所以下午时常打不开，或者即使打开了，速度也非常慢

' S% M2 o/ P) s# J. G- ]我已经开始大面积的全方位的封攻击IP

* f; Y& G) m; A( u如果您的正常IP 不幸被封，请PM 我
+ V" E$ q& J3 J8 i1 ?" E; H0 [! T

laoyebin

下午打不开，chrome报“被重置”，我还当论坛被GFW了呢

ajax

谁tmd这么无聊，还CC攻击，找个老娘们脱裤子BS他

lowrie

到底是什么人老是攻击论坛，上次攻击后论坛人气降了不少。。

Seiritsu

难怪下午一直上不去了。。。。

centos

我艹，我还以1楼说的情况呢
3 G9 A: s1 T1 g" u9 |, y
' n! u9 J) B6 Q' T4 X' a! r2 O

Danezhang

+ ^1 N( q$ A7 [
卑鄙，怪不得有点慢。
# N1 W, H+ o3 c3 v
河马兄，可以考虑 静态页面 + 动态
遇到攻击时，把攻击页面转静态，可以降低攻击效果。

河小马

Danezhang 发表于 2013-5-5 23:00
# |! x4 z4 g* K卑鄙，怪不得有点慢。
7 }0 n; v8 Q& u9 P  j+ k3 h
* E% p& F, O& q& z& ~$ [河马兄，可以考虑 静态页面 + 动态

现在已经完全恢复正常了

防火墙会自动封掉攻击IP

华隐

刚回来，群里看到论坛被攻击
! I) i! v# N" t' J( Y0 o: A8 A5 D什么状况

满意沟通

被封的就上不来了 怎么pm你阿

河小马

满意沟通 发表于 2013-5-6 01:55
被封的就上不来了 怎么pm你阿

0 U# j+ U4 ?; t! |0 f) u刚才已经把自己给封了

潜水大帝

河小马 发表于 2013-5-6 02:41
刚才已经把自己给封了

; K8 I* j* A9 C! r* XCC攻击的IP并不是海量的，一般就是几百几千，访问动作和普通浏览器访问动作相差很多，CC攻击现象通常表现成N多IP访问同一个页面并不继续进行其他资源的读取，如CSS\JS\IMG等。
做个小程序分析流量日志，进行规则筛选来屏蔽IP，这样是不是能有效降低错杀的几率啊？
4 z+ @/ s' t2 i# i1 C" @- G
+ Y- \3 c3 d3 O9 B$ x- s

河小马

潜水大帝 发表于 2013-5-6 05:40
0 \3 t; t5 Q5 \) V9 g* a) GCC攻击的IP并不是海量的，一般就是几百几千，访问动作和普通浏览器访问动作相差很多，CC攻击现象通常表现 ...

- D. j; m) P2 d: ~' N对，原理就是这个样子

阿百川

上次被攻击之后一直用goagent，只要每封gg的ip即可

herodfb

支持河马，暂没受到影响