全球主机交流论坛

标题: 烈马刷统计IP 中没中招都建议先屏蔽吧 [打印本页]

---

作者: whrs    时间: 2021-11-12 10:04
标题: 烈马刷统计IP 中没中招都建议先屏蔽吧
于昨日某个不到1万ip的xs站被烈马盯上了，被刷了统计


昨日傍晚被ddos cc，已经套了cf的cdn，但还是扛不住，网站无法访问。

晚上去问了TG，万ip80，点击0.08，是其他网盟的一半

今天查了下统计，把刷统计的IP记录一下，并且公布，中没中招都建议先屏蔽吧：
49.89.84.70
180.109.36.190
220.173.122.134
114.231.41.187
223.156.165.198
223.156.166.73
182.99.40.50
183.162.146.4
222.188.249.65
114.227.85.52
113.2.173.212
113.121.189.49
218.24.52.215
49.82.26.117
117.70.46.186
42.202.50.138
223.214.122.69
36.56.144.141
122.230.151.177
115.207.156.107
117.70.52.18
49.71.141.112
175.9.104.88
124.227.82.27
121.225.248.196
117.95.9.254
49.88.150.78
60.169.99.34
117.90.1.82
117.94.236.80
222.163.231.219
182.99.56.232
122.230.148.56
113.241.139.153
116.208.46.217
106.110.195.37
117.94.36.77
114.239.29.85
123.171.1.231
113.120.39.99
140.250.93.202
119.55.221.142
122.6.199.143
114.232.109.47
60.169.98.61
117.69.230.50
122.230.152.210
60.169.99.121
27.22.127.194
115.207.158.105
124.94.252.155
183.162.159.223
49.85.46.117
27.22.48.114
117.69.31.189
182.99.41.151
111.126.76.170
123.171.42.189
223.242.228.56
182.34.220.248
182.99.56.144
183.164.229.141
114.97.75.58
113.2.174.82
113.2.172.129
114.231.105.250
175.147.97.200
60.169.96.74
122.232.165.167
49.85.31.172
222.190.168.243
114.96.212.245
121.226.188.111
36.56.190.114
180.120.213.214
49.81.248.43
171.216.91.173
111.79.165.163
140.255.42.56
117.69.203.57
60.169.56.168
222.190.168.109
106.110.212.179
114.99.133.22
221.230.185.79
223.243.229.167
180.115.224.85
113.121.76.174
182.84.81.204
60.169.96.9
113.121.188.122
114.103.21.47
114.99.21.211
111.74.78.129
60.169.98.88
180.122.173.148
180.122.173.201
121.230.191.158
49.85.80.103
180.122.182.42
180.109.37.42
114.103.88.223
114.231.8.253
117.90.4.143
223.243.70.111
223.156.165.118
140.255.137.115
223.241.51.78
140.255.202.135
183.166.6.220
117.57.77.166
180.120.215.31
114.103.79.31
114.231.82.44
140.255.42.239
114.98.138.29
27.22.9.103
124.113.218.132
140.255.41.83
113.241.137.155
175.170.47.213
101.27.104.160
117.95.9.46
117.69.24.20
124.113.217.134
114.238.212.72
49.87.140.73
140.255.40.58
182.86.174.162
114.239.148.143
140.255.43.10
183.165.227.39
183.166.87.243
183.166.6.153
223.243.67.213
27.156.182.34
180.122.190.152
223.243.244.44
221.230.216.148
183.164.245.66
183.164.244.145
36.6.159.123
223.241.1.149
114.99.225.182
114.231.46.9
114.96.180.189
222.77.155.127
120.39.188.246
101.18.122.50
180.122.182.32
182.46.100.6
113.226.108.235
180.104.68.167
42.57.151.245
175.153.0.193
180.116.98.55
140.255.41.221
218.66.246.236
49.85.46.172



159个IP，烈马团队财大气粗。

以上IP仅是刷统计，不包括ddos和cc的IP。

若loc不允许发布此内容，请手下留情，感谢。

---

作者: 欧阳逍遥    时间: 2021-11-12 10:05


稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额 我这不是刷统计的IP 。 这是 刷 http 的IP 。  里面杂七杂八， 有扫站的 有 刷违禁词的 。
这只是 其中一台 cdn 节点 最近三天的数据。。。。  还有好几台。。。  我脚本规则比较严， 肯定有误杀的IP 。 所以 ban ip 建议 放在  http 里。  https 里 不屏蔽。  宁错杀一万 不放过一个， 自己斟酌  自己斟酌  自己斟酌

IP较多 放附件了。

食用方法：
banip.conf 放到 nginx 的 conf 目录下 lnmp 默认是 /usr/local/nginx/conf
然后修改你nginx的站点配置

server{
        你的站点配置信息 掠过

        include banip.conf;
}

(, 下载次数: 137)

上传

点击文件名下载附件

---

作者: hanweizhe    时间: 2021-11-12 10:08
好的

---

作者: 小猫爱吃鱼    时间: 2021-11-12 10:10

欧阳逍遥 发表于 2021-11-12 10:05
稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP

de ...

好家伙5000多ip
?

---

作者: 笑花落半世琉璃    时间: 2021-11-12 10:12

欧阳逍遥 发表于 2021-11-12 10:05
稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额  ...

好家伙 这么多 版主牛批plus

---

作者: 欧阳逍遥    时间: 2021-11-12 10:12

小猫爱吃鱼 发表于 2021-11-12 10:10
好家伙5000多ip
?

这只是 其中一台 cdn 节点 最近三天的数据。。。。  还有好几台。。。  我脚本规则比较严， 肯定有误杀的IP 。 所以 ban ip 建议 放在  http 里。  https 里 不屏蔽。  宁错杀一万 不放过一个

---

作者: 奧巴马    时间: 2021-11-12 10:12
公然对抗组织，DNS污染安排上。

---

作者: 扬帆    时间: 2021-11-12 10:13
好家伙。全屏幕都被版主霸占了。

---

作者: 燕十三丶    时间: 2021-11-12 10:15
好家伙 他那里来的 这么多ip

---

作者: weixiangnan    时间: 2021-11-12 10:15
好家伙  幸亏没做站  不然要被这玩意烦死

---

作者: 想你的腋    时间: 2021-11-12 10:16

欧阳逍遥 发表于 2021-11-12 10:12
这只是 其中一台 cdn 节点 最近三天的数据。。。。  还有好几台。。。  我脚本规则比较严， 肯定有误杀的 ...

怎么屏蔽ip的 大佬

---

作者: nieyuli    时间: 2021-11-12 10:17
新人求指点怎么屏蔽这些ip，在nginx设置里面屏蔽？

---

作者: hxuf    时间: 2021-11-12 10:17
这些人是真恶心。

---

作者: whrs    时间: 2021-11-12 10:24

欧阳逍遥 发表于 2021-11-12 10:05
稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额  ...

感谢版主大佬的分享

---

作者: aqinhai    时间: 2021-11-12 10:24

欧阳逍遥 发表于 2021-11-12 10:12
这只是 其中一台 cdn 节点 最近三天的数据。。。。  还有好几台。。。  我脚本规则比较严， 肯定有误杀的 ...

这是一天多少量 被刷这么多IP

---

作者: 欧阳逍遥    时间: 2021-11-12 10:27

aqinhai 发表于 2021-11-12 10:24
这是一天多少量 被刷这么多IP

真没多少。  我朋友 80w IP 被 刷成 十来万IP 了。 各种招都用上了。  他被 127 了 好几个域名。

---

作者: whrs    时间: 2021-11-12 10:31

奧巴马 发表于 2021-11-12 10:12
公然对抗组织，DNS污染安排上。

已经被污染过1个了，这个估计也快

---

作者: 欧阳逍遥    时间: 2021-11-12 10:32

whrs 发表于 2021-11-12 10:31
已经被污染过1个了，这个估计也快

屏蔽统计IP 没用的。。。。 需要屏蔽 刷违禁词的 。 不过也只是防御一种攻击方式。。。

---

作者: whrs    时间: 2021-11-12 10:36

欧阳逍遥 发表于 2021-11-12 10:32
屏蔽统计IP 没用的。。。。 需要屏蔽 刷违禁词的 。 不过也只是防御一种攻击方式。。。
...

我以为刷统计的IP，后面会参与刷违禁词！也只能做到如此了

---

作者: sRGB    时间: 2021-11-12 10:36

欧阳逍遥 发表于 2021-11-12 10:05
稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额  ...

学习一下

---

作者: haozhu    时间: 2021-11-12 10:37
烈马是啥 他来挂广告的是吧？

---

作者: logo    时间: 2021-11-12 10:43
mark

---

作者: whrs    时间: 2021-11-12 10:49

haozhu 发表于 2021-11-12 10:37
烈马是啥 他来挂广告的是吧？

是，不挂他广告，就搞你网站假墙 dns污染

---

作者: nieyuli    时间: 2021-11-12 10:50

欧阳逍遥 发表于 2021-11-12 10:05
稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额  ...

感谢大佬指点~

---

作者: nieyuli    时间: 2021-11-12 11:00



CF的ip阻止只能一条一条的添加吗？
难道不可以导入列表吗？
新人求指点，5000多条啊~

---

作者: utlion    时间: 2021-11-12 11:00
欧阳大大分享的不少啊。这次量挺大的。。。

---

作者: HOH    时间: 2021-11-12 11:01
都是代理池没啥意义

---

作者: huaheshang    时间: 2021-11-12 11:07
我以前被cc用的张戈博客的防cc脚本,还不错,原理还是拉黑ip

---

作者: whrs    时间: 2021-11-12 11:13

huaheshang 发表于 2021-11-12 11:07
我以前被cc用的张戈博客的防cc脚本,还不错,原理还是拉黑ip

用了2层cdn，开了防cc会把cf的IP加黑，所以关了。

这次被搞后研究了下cf的功能，已经用cf防住cc了。

---

作者: whrs    时间: 2021-11-12 11:16

nieyuli 发表于 2021-11-12 11:00
CF的ip阻止只能一条一条的添加吗？
难道不可以导入列表吗？
新人求指点，5000多条啊~ ...

只能一条。
按版主说的添加进去很简单啊

---

作者: davidsky2012    时间: 2021-11-12 11:26
通过web服务器如nginx层面屏蔽其实作用很小，攻击者并不需要等待服务器响应，只需要发出带违禁词的请求即可。所以需要从iptables层面进行屏蔽才行。

---

作者: whrs    时间: 2021-11-12 11:35
关于欧阳版主的脚本，宝塔面板nginx设置方法：
1.上传banip.conf文件到/www/server/nginx/conf
2.软件管理里点击Nginx的设置，点击配置修改
3.将include banip.conf;添加到include proxy.conf;下
4.重启Nginx生效

以上是放到http里，所有站点都是生效的。
放到server里自行测试，两者间我不清楚有什么区别。
已测试放到http里 包含的IP访问会显示403

---

作者: whrs    时间: 2021-11-12 11:44

whrs 发表于 2021-11-12 11:16
只能一条。
按版主说的添加进去很简单啊

顶不住，昨天被c和d，8h8g都顶不住

---

作者: whrs    时间: 2021-11-12 11:56

davidsky2012 发表于 2021-11-12 11:26
通过web服务器如nginx层面屏蔽其实作用很小，攻击者并不需要等待服务器响应，只需要发出带违禁词的请求即可 ...

啊这，好吧。
又一位大佬

---

作者: mjjok    时间: 2021-11-12 12:07
擦，这么多ip，会不会误杀啊。

---

作者: mjjok    时间: 2021-11-12 12:11
收藏一下子。
49.89.84.70
180.109.36.190
220.173.122.134
114.231.41.187
223.156.165.198
223.156.166.73
182.99.40.50
183.162.146.4
222.188.249.65
114.227.85.52
113.2.173.212
113.121.189.49
218.24.52.215
49.82.26.117
117.70.46.186
42.202.50.138
223.214.122.69
36.56.144.141
122.230.151.177
115.207.156.107
117.70.52.18
49.71.141.112
175.9.104.88
124.227.82.27
121.225.248.196
117.95.9.254
49.88.150.78
60.169.99.34
117.90.1.82
117.94.236.80
222.163.231.219
182.99.56.232
122.230.148.56
113.241.139.153
116.208.46.217
106.110.195.37
117.94.36.77
114.239.29.85
123.171.1.231
113.120.39.99
140.250.93.202
119.55.221.142
122.6.199.143
114.232.109.47
60.169.98.61
117.69.230.50
122.230.152.210
60.169.99.121
27.22.127.194
115.207.158.105
124.94.252.155
183.162.159.223
49.85.46.117
27.22.48.114
117.69.31.189
182.99.41.151
111.126.76.170
123.171.42.189
223.242.228.56
182.34.220.248
182.99.56.144
183.164.229.141
114.97.75.58
113.2.174.82
113.2.172.129
114.231.105.250
175.147.97.200
60.169.96.74
122.232.165.167
49.85.31.172
222.190.168.243
114.96.212.245
121.226.188.111
36.56.190.114
180.120.213.214
49.81.248.43
171.216.91.173
111.79.165.163
140.255.42.56
117.69.203.57
60.169.56.168
222.190.168.109
106.110.212.179
114.99.133.22
221.230.185.79
223.243.229.167
180.115.224.85
113.121.76.174
182.84.81.204
60.169.96.9
113.121.188.122
114.103.21.47
114.99.21.211
111.74.78.129
60.169.98.88
180.122.173.148
180.122.173.201
121.230.191.158
49.85.80.103
180.122.182.42
180.109.37.42
114.103.88.223
114.231.8.253
117.90.4.143
223.243.70.111
223.156.165.118
140.255.137.115
223.241.51.78
140.255.202.135
183.166.6.220
117.57.77.166
180.120.215.31
114.103.79.31
114.231.82.44
140.255.42.239
114.98.138.29
27.22.9.103
124.113.218.132
140.255.41.83
113.241.137.155
175.170.47.213
101.27.104.160
117.95.9.46
117.69.24.20
124.113.217.134
114.238.212.72
49.87.140.73
140.255.40.58
182.86.174.162
114.239.148.143
140.255.43.10
183.165.227.39
183.166.87.243
183.166.6.153
223.243.67.213
27.156.182.34
180.122.190.152
223.243.244.44
221.230.216.148
183.164.245.66
183.164.244.145
36.6.159.123
223.241.1.149
114.99.225.182
114.231.46.9
114.96.180.189
222.77.155.127
120.39.188.246
101.18.122.50
180.122.182.32
182.46.100.6
113.226.108.235
180.104.68.167
42.57.151.245
175.153.0.193
180.116.98.55
140.255.41.221
218.66.246.236
49.85.46.172

---

作者: mjjok    时间: 2021-11-12 12:12

whrs 发表于 2021-11-12 10:31
已经被污染过1个了，这个估计也快

马勒隔壁，今天已经被污染了一个域名

---

作者: mjjok    时间: 2021-11-12 12:14

whrs 发表于 2021-11-12 11:13
用了2层cdn，开了防cc会把cf的IP加黑，所以关了。

这次被搞后研究了下cf的功能，已经用cf防住cc了。 ...

CF 怎么防住cc的，这个，大佬分享一下子

---

作者: whrs    时间: 2021-11-12 12:48

mjjok 发表于 2021-11-12 12:14
CF 怎么防住cc的，这个，大佬分享一下子

私聊发你，怕烈马的看到

---

作者: 爱国者捣蛋    时间: 2021-11-12 12:51
mk

---

作者: 我是坏虫    时间: 2021-11-12 12:56
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: a12110    时间: 2021-11-12 12:56

whrs 发表于 2021-11-12 12:48
私聊发你，怕烈马的看到

同求，有备无患，谢谢大佬。

---

作者: 燕十三丶    时间: 2021-11-12 15:16

我是坏虫 发表于 2021-11-12 12:56
https://proxy.horocn.com/
举例说明

6个鱼尾 都不承认认识  意料之中
原版直播视频16分钟的时候 鱼尾来电话了 那个交警和女的看到了 没接
说了一句 你想让 纪委找他喝咖啡你就来吧  后面该视频中出现了一个红衣男子 不知道是谁

该直播查酒驾节目已于11.06停播 暂无恢复计划

---

作者: 我是坏虫    时间: 2021-11-12 15:53
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: 燕十三丶    时间: 2021-11-12 15:56

我是坏虫 发表于 2021-11-12 15:53
某官媒不是还发声了嘛

上次某三代媳妇 不是把大G开到故宫里面 事件
官媒也发声了 原并卵  

---

作者: 我是坏虫    时间: 2021-11-12 16:00
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: 燕十三丶    时间: 2021-11-12 16:03

我是坏虫 发表于 2021-11-12 16:00
那是在警告地方及媒体不要炒作此事

未来的中央组织部部长 坏虫同学 当仁不让啊
政治嗅觉灵敏

---

作者: 我是坏虫    时间: 2021-11-12 16:05
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: 燕十三丶    时间: 2021-11-12 16:10

我是坏虫 发表于 2021-11-12 16:05
前些天偷偷考了个事业编，行测才69分

不错了 大杂烩超过60  加油
让现在在职的人考  一大半不如你

---

作者: 我是坏虫    时间: 2021-11-12 16:11
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: yuanfang    时间: 2021-11-12 17:12
同求方法，有备无患，谢谢楼主

---

作者: bingo131    时间: 2021-11-12 20:05

whrs 发表于 2021-11-12 12:48
私聊发你，怕烈马的看到

大佬  发我一份，谢谢

---

作者: zhongziso    时间: 2021-11-12 21:22
mark

---

作者: uihau    时间: 2021-12-4 08:12

whrs 发表于 2021-11-12 12:48
私聊发你，怕烈马的看到

你好，可以发一份给我吗？被搞了

---

作者: uihau    时间: 2021-12-12 22:48

uihau 发表于 2021-12-4 08:12
你好，可以发一份给我吗？被搞了

谢谢

---

作者: xueyuan    时间: 2021-12-12 22:57
请问如何做到万ip的xs呢

---

欢迎光临 全球主机交流论坛 (https://www.91ai.net/)

Powered by Discuz! X3.4