2. Linux.do
  3. 自己的小破站正在被人攻击，大佬们帮帮忙

自己的小破站正在被人攻击，大佬们帮帮忙

tony7 2026-07-22 11:27 1

自己搞的中转站，系统是 sub2api, 活跃用户算我才4-5个人，但是我这两天发现操作日志中有尝试登录的信息。

看到是 python 和 golang 相关的爬虫应该。

我在 cf 的的安全规则中设置了，user-agent or 有事件记录，

我想这样的情况下应该是被 cf 阻止的，原站不应该被访问到才是。

是我哪里的设置存在错误吗？



最新回复 (19)
  • 997sama 07-22 11:31
    1楼

    你问问gpt或者claude呢？


    直接a上去让他查日志，然后操作。

  • ten2six 07-22 11:31
    2楼

    加钱，上高防服务器，问题就迎刃而解了

  • tony7 楼主 07-22 11:34
    3楼

    问了，感觉没说出来什么像样的原因和方案

  • 酒寄彩叶 07-22 11:34
    4楼

    直接打到源地址上了？或者对api接口没套上cf

  • tony7 楼主 07-22 11:34
    5楼

    这个感觉其实和高防没有多大的关系

  • fffeeennnggg 07-22 11:35
    6楼

    刚看了一下我的 也是 ^-^

  • tony7 楼主 07-22 11:35
    7楼

    我站点套的 cf ,应该没有暴露 ip

  • tony7 楼主 07-22 11:36
    8楼

    奇怪了，咱们日志里的客户端 ip 一样。

  • jailhouse 07-22 11:36
    9楼

    并不是你不暴露ip就不能通过ip访问了，这种都是全网无差别扫描，你可以加个反代只能通过域名访问

  • biuaxia 07-22 11:37
    10楼

    应该是批量扫sub2api、newapi发现的源站，那些脚本小子，加强安全策略和账号密码设置复杂些。再不济可以用waf之类的加强站点防控。说白了就是忽略即可

  • tony7 楼主 07-22 11:37
    11楼

    具体怎么设置呢，我这个服务器上还有自己的博客，IP 应该不能直接访问中转站的

  • 鲨鱼飞机 07-22 11:38
    12楼

    问题不大，这个useragent很正常。 最多算是批量撒网

  • Hecatia 07-22 11:38
    13楼

    我的17号开始就有人开始试 我也不是默认的admin账号 还开了2fa

  • biuaxia 07-22 11:38
    14楼

    长亭雷池waf，或者宝塔啥的都有自带的吧（ps：好久没用），或者问问codex有没有开源免费的，维护好规则搞一套上去

  • tony7 楼主 07-22 11:39
    15楼

    密码的东西我还是比较在意的，所以问题应该不大，我就是疑惑 cf 没防住，然后被骚扰难受

  • biuaxia 07-22 11:40
    16楼

    不要怀疑cf应该不是他的锅^-^应该就是你源站特征被人批量扫到了而已

  • 酒寄彩叶 07-22 11:40
    17楼

    服务器设置白名单只让cf的ip段回源就行

  • boys boyboy 07-22 11:40
    18楼

    建议管理后台直接放到内网，然后隧道转发出来就可以。

  • EdenOS 07-22 11:43
    19楼

    我的也有，直接让小龙虾加点自动ban ip的功能了

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐