VPS 貌似被 DDOS 了，apache 日志显示，80.82.65.17 的 ip 一直在发 post，差不多一秒一次
miclushine 2014-09-12 11:13:50 +08:00 4000 次点击这是一个创建于 4131 天前的主题，其中的信息可能已经有所发展或是发生改变。
iptables居然无法屏蔽，用了iptables -I INPUT -s 80.82.65.17 -j DROP，但是没过几分钟，iptables -L -n就显示无任何规则。也试了cron定时每分钟自动执行屏蔽命令，貌似还是不行。
PS. ubuntu vps，搭了个wordpress博客玩，这个ip一直post，maxclient都用光了，博客都打不开。
我刚开始玩vps不久的，还是小白，不知道怎么解决，请高人指教。
PS. ubuntu vps，搭了个wordpress博客玩，这个ip一直post，maxclient都用光了，博客都打不开。
我刚开始玩vps不久的，还是小白，不知道怎么解决，请高人指教。
 | 1 jakes 2014-09-12 11:23:28 +08:00 我一般都是使用 iptables -A INPUT -s [IP] -j DROP 来屏蔽。 |
 | 2 kmvan 2014-09-12 11:29:00 +08:00 via Android 不是吧一秒一次就不行了吗？ |
 | 3 miclushine OP @kmvan 但是为什么iptables规则会自动消失呢，才没过一分钟，在看下规则就不在了，有时候几秒钟就失效 |
 | 4 XXOO 2014-09-12 11:38:19 +08:00 求个自动屏蔽的脚本把. |
 | 5 shiny PRO apache 也可以屏蔽 ip |
 | 6 lazycat 2014-09-12 11:55:17 +08:00 via Android 一秒一次Post也能算DDos么。。。 |
| 7 miclushine OP @lazycat 哎，一秒一次对我的小博客影响也很大了。。或者改成遭遇了小ddos |
 | 8 wwek 2014-09-12 12:01:40 +08:00 apache 屏蔽这个ip` |
 | 9 jacy 2014-09-12 12:09:21 +08:00 分布式，一个ip也叫ddos啊，拉黑就行 |
 | 10 Quaintjade 2014-09-12 12:21:51 +08:00 照理iptables规则不会自动没的，除非服务因某些原因被重启。看看/var/log/secure和/var/log/messages有没有记录。 如果用RH系（比如CentOS），可以用service iptables save，然后往/etc/sysconfig/iptables里插一条 -A INPUT -s 80.82.65.17 -j DROP ，服务启动时会自动加载这个文件里的规则。 单一IP只能叫DoS。 这个IP曾经被dragme.tv和megashara.com用过。 |
 | 11 jakwings 2014-09-12 12:23:22 +08:00 这样的DDOS……先停掉博客，慢慢检查iptables去吧，急着屏什么呢。 |
 | 12 yanwen 2014-09-12 14:22:11 +08:00 |
 | 13 jasontse 2014-09-12 14:26:49 +08:00 via iPad 你是不是在什么地方设置了自动重启防火墙 |
Select Language