标签攻击下的文章 - 老郭博客

登录

找到 2 篇与攻击相关的结果

2024-06-17
一次神奇的网络攻击现在的网络环境就是这样，只要是网站，就没有不被各种攻击的，当然了，大部分都是使用脚本的撒网式扫描，只要做好基础防御措施，危害并不算大。老郭博客也不例外，在后台可以看到每天都有各种的扫描和攻击，数量远远超过了正常的访客，由于对博客没什么影响，老郭也就没有放下心上。但是，前几天的一次攻击引起了老郭的注意。倒不是这次的攻击有什么厉害之处，就是普通的网站备份文件攻击，使用脚本扫描网站根目录，如果有哪个网站把备份文件放在根目录下，而文件名又正好和脚本里的一致，那么备份文件就会被下载下来。老郭博客的备份文件都是放在对象储存里，所以扫描的最终结果都是404。不过，这次的扫描显然非常的有耐心，连续扫描了老郭博客两天，在后台可以看到，防火墙在2天的时间里，一共禁封了该IP十次，最长的一次禁封长达5小时。就这样，该IP也扫描了100次之多，要不是有防火墙，估计扫描的次数起码得上千。最后老郭看他实在没有结束的意思，直接就把IP永久拉黑了。如果仅限于此，那老郭也不会称之为神奇的攻击了。神奇之处就在于，这个攻击的IP竟然和老郭是在同一个城市，要不是因为攻击者使用的是电信服务器，而老郭家里的网络是联通的，老郭甚至会认为这是自己误操作造成的。当然了，这只不过是一种巧合罢了。

网络 # IP # 网络 # 攻击

admin 1年前
0 0 0
2024-02-16
虚拟主机受邻居影响很大最近两天，老郭的另外一个博客网站所使用的服务器遭到了持续的攻击，导致网站长时间无法访问。那个网站使用的是西部数码的虚拟主机，老郭通过查询ip得知，这个虚拟主机的服务器上面大概托管了几百个网站，基本上都是和老郭的一样，流量非常的少，所以平时感觉还不蛮不错的。但是最近两天，不知道是哪个邻居的网站被持续的攻击了，导致这台服务器上面的所有网站都收到了牵连。众所周知，国内的虚拟主机一般都是通过cname的方式进行域名绑定的。当西部数码的服务器遭到攻击之后，西部数码就把服务器的路由直接切换到了香港进行流量清洗，老郭网站的ip也随之变成了香港的，网站自然就无法访问了。然后老郭又ping了一下服务器原来的ip，可以看出来，已经是全球都无法ping通了。老郭也把网站无法访问的情况通过工单反馈给了西部数码，客服承认是服务器收到了攻击。通过这个事情可以看出，虚拟主机受邻居的影响是很大的，如果邻居都挺安稳的，那基本上就是性价比很高的；但是如果遇到了不省心的邻居，导致服务器三天两头受到攻击，那也够糟心的。特别是大厂的虚拟主机，比如老郭用的西部数码的，一个服务器上几百个网站，那遭到攻击的概率还是蛮高的。不过，老郭的网站是博客，即使遭到攻击也无所谓，大不了就是几天无法访问而已，反正平时也没什么访问量。但如果是有一些业务的网站，尽量还是避免放在大厂的虚拟主机上，一旦网站无法访问，那损失可比在服务器上省下的钱要多得多。

网络 # 虚拟主机 # 西部数码 # 攻击

admin 1年前
0 1 0