求助：php-cgi占用资源高导致VPS崩溃的故障

Captain · 发表于 2014-1-13 01:23:30

楼主可以直接联系我，我给你一段代码直接屏蔽掉莆田的IP就可以了，都是发垃圾留言的

Ruclinux · 发表于 2014-1-13 08:40:37

★Extreme★ 发表于 2014-1-12 12:57
是不是都是一个IP段的？是的话就封IP/24，甚至是IP/16。

不全是一个IP段的，每个IP都不一样

Ruclinux · 发表于 2014-1-13 08:41:57

Captain 发表于 2014-1-13 01:23
楼主可以直接联系我，我给你一段代码直接屏蔽掉莆田的IP就可以了，都是发垃圾留言的 ...

谢谢，代码能PM我吗？

Captain · 发表于 2014-1-13 09:13:20

Ruclinux 发表于 2014-1-13 08:41
谢谢，代码能PM我吗？

加q

★Extreme★ · 发表于 2014-1-13 12:59:56

fkj 发表于 2014-1-12 21:06
是新安装的XP下面的IE6的UA，没任何插件，应该没人用吧，聪明人不用，用IE6的后面肯定有一长串什么360啊Q ...

我只用事实说话，特意统计了服务器上几个网站几小时的UserAgent。

useragent.zip (8.69 KB, 下载次数: 16)
没文化我不怪你，出来吓人就是你的错误了。

cst4you · 发表于 2014-1-13 13:03:30

要么ban, 要么上memcache硬扛

21andy · 发表于 2014-1-13 13:51:28

反代缓存一下就行了

fkj · 发表于 2014-1-13 14:08:18

本帖最后由 fkj 于 2014-1-13 14:10 编辑

★Extreme★ 发表于 2014-1-13 12:59
我只用事实说话，特意统计了服务器上几个网站几小时的UserAgent。
没文化我不怪你，出来吓人就是你的错误 ...

上图，我禁了Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;)一个月，现在这个SPAM立马清闲了

spam.png (13.57 KB, 下载次数: 0)

一个月30万，怎么可能是人访问呢。。。。

会有哪个浏览器用 Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;) 这样一个UA，除了新装完的XP没有别的可能性，正常人的电脑要么不用IE6，要么IE6的壳装了不少插件，我还没见过裸奔的IE6（就是裸奔也是Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727) ，360是Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)，SV1没有分号。）。自己看这个，

http://wordpress.org/support/topic/unusual-traffic-with-post-status

Ruclinux · 发表于 2014-1-13 14:53:03

fkj 发表于 2014-1-13 14:08
上图，我禁了Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;)一个月，现在这个SPAM立马清闲了 ...

我先 iptables -I INPUT 1 -p tcp --dport 80 -m string --string "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" --algo bm -j DROP

观涉几天看看结果如何，昨天有6636个莆田IP次数.

Ruclinux · 发表于 2014-1-13 14:54:03

★Extreme★ 发表于 2014-1-13 12:59
我只用事实说话，特意统计了服务器上几个网站几小时的UserAgent。
没文化我不怪你，出来吓人就是你的错误 ...

我先 iptables -I INPUT 1 -p tcp --dport 80 -m string --string "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" --algo bm -j DROP
观涉几天看看结果如何.

谢谢大家的指点和讨论........

		自动登录	找回密码
密码			注册