最近 1-2 个月网站遭到来自广东的大量 ip 的攻击，是机房出问题了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

This topic created in 156 days ago, the information mentioned may be changed or developed.

只请求一次首页，别的什么都不干
天天如此
ip 段

119.123.0.0
218.16.0.0
183.58.0.0
14.116.0.0
113.79.0.0
113.99.0.0
14.214.0.0
113.104.0.0
219.130.0.0
59.38.0.0
219.128.0.0

攻击

机房

11 replies • 2025-12-18 12:26:54 +08:00

zhao53

Nov 22, 2025

pcdn 刷下行流量的

ksc010

Nov 22, 2025

@zhao53 擦我这小水管经不起啊

NewYear

Nov 22, 2025

再这么下去估计会有人开发基于日志自动添加到云服务商防火墙的工具。

现在 ai 很方便了，开发个应该不难。

ksc010

Nov 22, 2025

@NewYear 对我用 ai 写了一个脚本自动识别然后加入防火墙

NewYear

Nov 22, 2025

@ksc010 #4

可以开源吗，这种实用性还是很高的，特别是同一个云服务商，不同的也可以作为参考。

ksc010

Nov 22, 2025

@NewYear 我这个很简单就是分析日志提取特征，然后把异常 ip 加入防火墙屏蔽掉
但是不同的攻击方式特征不一样所以没有通用性
我是 python 脚本和 shell 脚本组合的

ajaxfunction

Nov 22, 2025

你这还好，我被狗日的下了好几 t 流量，就一个文件不停的下载

NewYear

Nov 22, 2025

@ksc010 #6

我的 wordpress 也用 php 写过类似的东西，通过一些特征封 IP 。

Nov 25, 2025

@NewYear

之前一个老运维朋友给我的 https://banzhuanriji.com/posts/server-ban-ip-script/

NewYear

Nov 25, 2025

@96 #9

这种是检测扫漏洞的

ayelky

Dec 18, 2025

一样一样的，每日几十 GB 流量，上个月断了一段时间，断之前日流量 100G ，现在又慢慢死灰复燃了

最近 1-2 个月 网站遭到来自广东的大量 ip 的攻击，是机房出问题了？

最近 1-2 个月网站遭到来自广东的大量 ip 的攻击，是机房出问题了？