Livid
286.33D
538.78D
V2EX  ›  V2EX

V2EX 目前正在被攻击中

  •  
  •   Livid ·
    PRO
    · Aug 7, 2013 · 7040 views
    This topic created in 4686 days ago, the information mentioned may be changed or developed.


    中国时间 2013 年 8 月 7 日晚上 9 点 50 左右开始。
    Supplement 1  ·  Aug 8, 2013
    无论如何,感谢攻击者暴露了我们系统中的一些弱点,让一些重要问题可以提前得到解决。

    The show must go on. 你们继续吧。我们的新 CDN 系统的 QA 工作,麻烦你们了。
    45 replies
    Livid
        1
    Livid  
    MOD
    OP
    PRO
       Aug 7, 2013   ❤️ 22
    不管遇到什么,我都会把这个网站坚持下去。

    而攻击的人,就算是你继续攻击,你也依然只是一粒可悲的 loser。
    cxe2v
        2
    cxe2v  
       Aug 7, 2013
    DDOS?没感觉到啊,很平常一样打开迅速,难道我每次都是正确姿势?
    Wy4q3489O1z996QO
        3
    Wy4q3489O1z996QO  
       Aug 7, 2013
    无论多久,等恢复了大家还是会回来的。loser散去吧
    lusin
        4
    lusin  
       Aug 7, 2013
    很奇怪攻击的出发点是什么
    godluo
        5
    godluo  
       Aug 7, 2013
    loser散去吧
    tension
        6
    tension  
       Aug 7, 2013
    又来。。。
    chenshaoju
        7
    chenshaoju  
       Aug 7, 2013
    机房没有流量清洗服务么。。。?

    如果是Request的话,是什么东西被反复Request?首页?
    sdysj
        8
    sdysj  
       Aug 7, 2013
    某路由?鄙视。。。
    xing393939
        9
    xing393939  
       Aug 7, 2013 via Android
    为什么一个技术社区还会面临能否存活的考验?
    chunchu
        10
    chunchu  
       Aug 7, 2013
    我这里访问一直很正常
    wall122
        11
    wall122  
       Aug 7, 2013
    应该是某路由器在搞鬼
    RHFS
        12
    RHFS  
       Aug 7, 2013
    @sdysj
    @wall122
    貌似在某路由之前就会的了。而且都过了好几天了,。现在攻击能出什么气。。。
    ryon
        13
    ryon  
       Aug 7, 2013
    那个nginx的统计分析工具是什么:)对这个感兴趣。
    ps,访问速度一直正常。
    hemingway
        14
    hemingway  
       Aug 7, 2013
    能查到来源ip之类的么?
    lvye
        15
    lvye  
       Aug 7, 2013
    现在的硬件防护已经做得很不错了,可以让机房加一下硬防
    xzl380
        16
    xzl380  
       Aug 7, 2013
    @ryon 图片下面有个小字 , munin 2.0.2
    thai9quohs6jae1C
        17
    thai9quohs6jae1C  
       Aug 7, 2013
    我觉得可能不是攻击?
    thai9quohs6jae1C
        18
    thai9quohs6jae1C  
       Aug 7, 2013
    是百度的蜘蛛死循环了
    panlilu
        19
    panlilu  
       Aug 7, 2013 via iPad
    想到的是红警基地被攻击的提示"Our base is under attack."
    LokiSharp
        20
    LokiSharp  
       Aug 7, 2013
    唉,V2EX 每天这个时候都会被攻击。不过这次和前几天的貌似不一样,访问无压力啊
    kevinv
        21
    kevinv  
       Aug 7, 2013
    @Livid 要不把这个攻击的特性抛出来,大家一起帮你看看是否能解决?
    summic
        22
    summic  
       Aug 7, 2013 via iPhone
    "Our base is under attack."
    46fo
        23
    46fo  
       Aug 7, 2013
    这点也算攻击??? 小p孩在测试socket吧??? 这是CC吧???CC好像nginx可以应付???
    iamsk
        24
    iamsk  
       Aug 7, 2013
    挂在安全宝后面,让它清洗下,知乎前段时间被攻击就是这么解决的
    guchengf
        25
    guchengf  
       Aug 7, 2013
    "Our base is under attack."
    pubby
        26
    pubby  
       Aug 7, 2013
    request 地址有特征不?
    有特征的话 定期过滤ip出来加入iptables
    不太相信一个ip就request一次

    以前遇到过几次DDOS攻击有这么些特征:
    1. POST
    2. 目标uri就那么几个
    3. 每个ip请求几百次

    就用这种土办法来缓解的 -_-
    guokb
        27
    guokb  
       Aug 8, 2013
    nozturn
        28
    nozturn  
       Aug 8, 2013
    难怪超慢,还以为是在国外原因。
    atan
        29
    atan  
       Aug 8, 2013
    这些损人不利己的事啥时候是个头啊,能不能把生命花在有意思的事上面!
    alay9999
        30
    alay9999  
       Aug 8, 2013   ❤️ 1
    本人博客超级不知名,可是前一段也被这样疯狂攻击……

    我得罪谁?这个想破脑袋都想不出来

    可能睡觉的姿势不对吧……
    DearMark
        31
    DearMark  
       Aug 8, 2013
    发现hk.v2ex.com速度快
    rayps
        32
    rayps  
       Aug 8, 2013
    "all your base are belong to us!"
    davidyin
        33
    davidyin  
       Aug 8, 2013
    访问无压力
    pandada8
        34
    pandada8  
       Aug 8, 2013
    浙江移动表示无法访问……挂了linode的ss后表示可以
    //试了一下又恢复了……但是速度挺慢
    Ansen
        35
    Ansen  
       Aug 8, 2013
    最近访问比以往快多了
    vietor
        36
    vietor  
       Aug 8, 2013
    这个时候,必须以《审死官》中的“方堂敬”的心态来面对。
    larkifly
        37
    larkifly  
       Aug 8, 2013
    我说昨晚怎么死活都打不开了,我以为我打开的方式错了了。哈哈。
    georgetso
        38
    georgetso  
       Aug 8, 2013
    @Livid 请问, 这个 nginx requests chart 是什么项目的? 我很想用诶
    46fo
        39
    46fo  
       Aug 8, 2013
    @georgetso Munin
    horx
        40
    horx  
       Aug 8, 2013
    @georgetso 貌似是 cacti ? 看到 RRDTOOL 了
    mongodb
        41
    mongodb  
       Aug 8, 2013
    @xdeng nope.
    有明显单一特征useragent之类的好屏蔽,nginx可以轻松应对。稍微高级一点的都完全模拟真实访问,单从用户访问特征上看不出什么问题。 如果是虚假IP,可以在到达服务器之前就由各个层面过滤掉一些,但如果是海量肉鸡的真实IP发出的模拟访问,这个过滤起来就很头痛。
    mille
        42
    mille  
       Aug 8, 2013
    东八区时间早上9点39分,[AT]深圳,打开速度正常。
    zhttty
        43
    zhttty  
       Aug 8, 2013
    我就说为啥最近访问速度变快了,@livid 默默把攻击解决了就好了,没必要说出来让对方有存在感...越多的存在感会让对方高潮的。
    brikhoff
        44
    brikhoff  
       Aug 8, 2013
    show time
    flied
        45
    flied  
       Aug 8, 2013
    还好有人出来认领,否则极路由又要躺枪背黑锅了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2811 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 114ms · UTC 12:12 · PVG 20:12 · LAX 05:12 · JFK 08:12
    ♥ Do have faith in what you're doing.