最近 1-2 个月网站遭到来自广东的大量 ip 的攻击，是机房出问题了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

这是一个创建于 64 天前的主题，其中的信息可能已经有所发展或是发生改变。

只请求一次首页，别的什么都不干
天天如此
ip 段

119.123.0.0
218.16.0.0
183.58.0.0
14.116.0.0
113.79.0.0
113.99.0.0
14.214.0.0
113.104.0.0
219.130.0.0
59.38.0.0
219.128.0.0

攻击

机房

11 条回复 • 2025-12-18 12:26:54 +08:00

zhao53

2025 年 11 月 22 日

pcdn 刷下行流量的

ksc010

2025 年 11 月 22 日

@zhao53 擦我这小水管经不起啊

NewYear

2025 年 11 月 22 日

再这么下去估计会有人开发基于日志自动添加到云服务商防火墙的工具。

现在 ai 很方便了，开发个应该不难。

ksc010

2025 年 11 月 22 日

@NewYear 对我用 ai 写了一个脚本自动识别然后加入防火墙

NewYear

2025 年 11 月 22 日

@ksc010 #4

可以开源吗，这种实用性还是很高的，特别是同一个云服务商，不同的也可以作为参考。

ksc010

2025 年 11 月 22 日

@NewYear 我这个很简单就是分析日志提取特征，然后把异常 ip 加入防火墙屏蔽掉
但是不同的攻击方式特征不一样所以没有通用性
我是 python 脚本和 shell 脚本组合的

ajaxfunction

2025 年 11 月 22 日

你这还好，我被狗日的下了好几 t 流量，就一个文件不停的下载

NewYear

2025 年 11 月 22 日

@ksc010 #6

我的 wordpress 也用 php 写过类似的东西，通过一些特征封 IP 。

2025 年 11 月 25 日

@NewYear

之前一个老运维朋友给我的 https://banzhuanriji.com/posts/server-ban-ip-script/

NewYear

2025 年 11 月 25 日

@96 #9

这种是检测扫漏洞的

ayelky

2025 年 12 月 18 日

一样一样的，每日几十 GB 流量，上个月断了一段时间，断之前日流量 100G ，现在又慢慢死灰复燃了

最近 1-2 个月 网站遭到来自广东的大量 ip 的攻击，是机房出问题了？

最近 1-2 个月网站遭到来自广东的大量 ip 的攻击，是机房出问题了？