全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: Ruclinux
打印 上一主题 下一主题

求助:php-cgi占用资源高导致VPS崩溃的故障

[复制链接]
11#
发表于 2014-1-11 09:46:10 | 只看该作者
Ruclinux 发表于 2014-1-11 04:59
日志里看到有大量的福建莆田的IP一直在访问两个文章链接. 难道是被打了?
谢谢了.
...

按楼上禁Useragent的话不太好,万一对方是正常的UA呢?
直接封IP吧!
  1. iptables -I INPUT -s 他的IP -p all -j DROP
复制代码
12#
发表于 2014-1-11 10:16:55 来自手机 | 只看该作者
楼主快点换nginx吧  
13#
 楼主| 发表于 2014-1-12 07:42:33 | 只看该作者
fkj 发表于 2014-1-11 09:16
对,莆田的ip,都一个user agent,一月大概来30万次,把这个ua禁了就好了

好多福建莆田的IP
14#
 楼主| 发表于 2014-1-12 07:44:09 | 只看该作者
★Extreme★ 发表于 2014-1-11 09:46
按楼上禁Useragent的话不太好,万一对方是正常的UA呢?
直接封IP吧!

办了好多IP了,但好多莆田的IP
15#
发表于 2014-1-12 08:24:50 来自手机 | 只看该作者
我也不知道,为什么sway会满,要么就加内存
16#
发表于 2014-1-12 08:34:04 | 只看该作者
那个莆田的IP确实很是烦人
17#
发表于 2014-1-12 10:52:22 | 只看该作者
Ruclinux 发表于 2014-1-12 07:42
好多福建莆田的IP

不要一个一个禁用,直接禁用UA,都是一样的
18#
发表于 2014-1-12 12:55:02 | 只看该作者
fkj 发表于 2014-1-12 10:52
不要一个一个禁用,直接禁用UA,都是一样的


对方UserAgent是这些你就爽了:
  1. Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
复制代码
  1. Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
复制代码

还有各种其他浏览器,各种蜘蛛,乱搞个ua谁不会,封吧!
19#
发表于 2014-1-12 12:57:54 | 只看该作者
Ruclinux 发表于 2014-1-12 07:44
办了好多IP了,但好多莆田的IP

是不是都是一个IP段的?是的话就封IP/24,甚至是IP/16。
20#
发表于 2014-1-12 21:06:56 | 只看该作者
★Extreme★ 发表于 2014-1-12 12:55
对方UserAgent是这些你就爽了:

还有各种其他浏览器,各种蜘蛛,乱搞个ua谁不会,封吧!

是新安装的XP下面的IE6的UA,没任何插件,应该没人用吧,聪明人不用,用IE6的后面肯定有一长串什么360啊QQ啊迅雷啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-26 04:51 , Processed in 0.073189 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表