2. Linux.do
  3. 佬友们，服务器被人一直攻击，有没有啥反攻手段，太难受了

佬友们，服务器被人一直攻击，有没有啥反攻手段，太难受了

seloong 2026-09-04 11:16 1

一直被同一个ip疯狂用各种手段攻击，一会模拟token，一会sql注入，虽然直接屏蔽他ip了但是不解气！有没有办法反攻。真的被恶心死了

最新回复 (19)
  • lirul 09-04 11:20
    1楼

    ban它ip

  • 突突头 09-04 11:20
    2楼

    别人是肉鸡、反制了也没啥用吧

  • x1a02 09-04 11:21
    3楼

    这种理了干嘛啊，根本就不用管的

  • _feat 09-04 11:21
    4楼

    ban 掉所有机房ip

    ban 掉所有境外ip

  • XIANG 09-04 11:23
    5楼

    这种ban就行了，麻烦的是不同的ip一直换着打，还是间隔性的，根据限速调整攻击的速度，参数也是正常的，UA也是一直换，根本没法防

  • Jerry Hou 09-04 11:23
    6楼

    把后台地址改一下？或者把后台地址放在VPN（或者Cloudflare验证）后面，或者最简单加个http access认证？


    fail2ban？屏蔽IP……

  • seloong 楼主 09-04 11:25
    7楼

    主要被搞烦了，几台服务器被它轮着弄，客户看到日志天天问我们怎么回事，解释了又不听，就只会叫我们解决解决，真的爆炸 ^-^ ^-^

  • Sakura绘梨衣 09-04 11:25
    8楼

    看上去是别人自动化测试呢，问问AI有没有ban掉这种sqlmap 的方法

  • xz-dev 09-04 11:27
    9楼

    那你把日志给客户隐藏了

  • Sakura绘梨衣 09-04 11:27
    10楼

    想起来，长亭有免费的waf 可以装起来试试，这种简单的sql 注入应该可以解决

  • babebabe 09-04 11:27
    11楼

    拿你服务器练注入了啊

  • listening 09-04 11:28
    12楼

    不要想着打回去，因为对面可能是肉鸡，你打回去也涉嫌违法。

  • 123456yzj 09-04 11:28
    13楼

    试试对登录接口做些规则限制。比如登录时仅允许国内登录。

  • x1a02 09-04 11:28
    14楼

    那只能封IP了呀，估计是国内的脚本小子再做渗透测试吧

  • y4nkk 09-04 11:29
    15楼

    在服务器安装codex配置好以后，安装一些破甲skill，开始在服务器反攻

  • seloong 楼主 09-04 11:29
    16楼

    杭州，阿里云的服务器，规则限制肯定做了，就是有气没地方撒

  • seloong 楼主 09-04 11:30
    17楼

    不止注入，各种五花八门的手段都用上了

  • 老王 09-04 11:30
    18楼

    国内服务器+正规项目，110安排，，实在不行C回去

  • 123456yzj 09-04 11:30
    19楼

    规则限制做了，还能打就奇怪，通过ip打的？

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐