关于近期的网站CC攻击事件

2021/1/26 2:19:29      点击:

网站从运行到现在,已经有好几个年头了,这几年以来,很少受到网络攻击事件,最早的一次,记得是有人利用了华为云进行了攻击,然后被我投诉了,基本半小时就停止了。而最近的网络攻击,从17号早上开始到现在,一直都还在持续,已经足足有一个多星期,这个人利用上百个不同IP同时对我的网站发出了请求,并发请求达到2万~10万个,如果不做任何防护的情况下,服务器一个小时的对外流量将超过30G,这样一天就得消耗720G的流量一个月就是21.6TB的流量。如果是按量计费机器,1G=1元计算,确实可以搞死一个人。另外对于防护不大的云主机,如果不做限制,很快就会触发主机上的黑洞策略导致IP进去黑洞几个小时。

为了应对这样的CC攻击请求,网站重新调整了访问策略,目前一个星期,网站流量正常,网站访问也正常。虽然一直还不断有攻击请求,但是都在防火墙层就自动拦截了。希望攻击者耗子尾汁!如果我们引流你的攻击到公安网站,会有人请你喝茶的。网站都有有效联系方式,有问题随时可以联系到我,不用搞这些小动作。只会显示出你的人品问题。

=====2021年2月17日=====

今天网站再次受到了DDOS攻击,UDP FRAG攻击来源IP地址:60.207.83.238。
TCP类型攻击IP地址如下:
111.174.57.232
113.110.41.70
113.15.102.60
113.249.250.99
113.99.217.78
114.135.146.127
115.234.106.15
115.234.99.33
118.113.232.66
121.10.176.187
123.13.226.164
123.162.18.37
125.65.243.138
14.114.25.31
171.14.112.120
175.10.38.155
182.133.89.14
182.133.93.129
218.63.119.164
219.152.111.248
220.167.201.18
220.187.225.57
222.173.184.214
222.178.148.42
222.212.0.186
223.151.50.4
27.186.151.232
27.187.63.168
39.68.151.221
58.221.184.138
60.207.83.238
60.6.202.80
61.134.52.94
61.145.158.114
61.147.251.254
61.157.206.205
61.52.213.191
=====2021年2月17日=====

=====2021年1月29日=====

网站从1月17开始到现在,都一直还有小流量攻击,今天,攻击者换了协议,不用TCP了,而是直接用UDP协议来攻击,按照1GBPS以上的流量直接攻打UDP-80端口。因为很少用到UDP协议,所以从今天开始,直接把服务器的UDP协议全端口封杀处理,免得留着端口被人引来DDOS攻击。以下是UDP攻击者的IP地址,纪念一下!

=====2021年1月29日=====

=====2021年1月30日===== 攻击溯源,找到攻击IP地址61.142.248.83关联的网站,在此留个纪念!

=====2021年1月30日=====

下面附上17日开始防火墙自动采集到攻击IP地址:
110.166.207.58
110.166.208.71
110.185.141.151
111.122.26.73
112.14.54.251
112.27.74.226
113.103.194.220
113.106.14.53
113.240.21.35
113.240.22.75
113.249.249.231
113.249.255.61
113.69.14.228
113.72.11.124
113.74.169.85
113.98.202.228
114.135.145.200
114.135.146.219
114.239.13.255
114.239.33.245
115.234.103.99
115.234.110.133
115.234.97.206
115.238.80.58
116.17.146.47
116.27.113.226
118.113.232.12
118.72.3.139
119.123.217.38
119.123.219.254
119.39.123.142
119.39.123.84
120.238.107.11
120.33.91.102
121.207.111.72
121.226.228.122
121.30.217.122
122.195.195.26
124.163.245.68
125.46.94.71
125.64.197.3
139.189.148.229
139.189.148.253
14.157.5.52
14.157.6.248
144.52.30.207
144.52.31.44
159.138.135.233
171.11.103.217
171.14.230.121
171.221.248.164
171.44.122.148
171.88.166.46
175.174.86.7
180.139.200.57
182.133.91.23
182.151.166.176
182.151.166.184
182.151.166.189
183.237.220.20
183.45.254.40
218.17.203.170
218.28.26.54
218.29.170.165
218.5.64.2
218.57.14.150
218.57.17.238
218.94.152.54
221.206.245.233
222.132.91.138
222.139.221.25
222.243.19.24
222.243.4.132
222.86.24.54
222.90.135.110
222.94.116.187
223.11.198.156
223.198.192.103
223.198.195.85
223.198.31.162
223.198.31.167
223.220.130.220
223.220.170.154
223.221.210.23
36.100.32.155
36.100.35.51
36.5.34.117
39.68.151.111
58.47.155.209
58.63.67.116
59.49.254.86
59.49.254.91
59.49.255.199
59.49.255.200
60.165.248.239
60.172.50.197
61.142.212.126
61.142.248.83
61.186.50.53
61.186.50.70
61.186.53.99
61.186.56.128