工程师们能告诉我这些都是什么IP吗？

前面已经提了三次同尾数IP攻击，今天又是一样。这次的IP尾数是56。这是以前的帖子： http://bbs.aliyun.com/read.php?tid=146441
[attachment=42587]

展开

收起

cn0555 2013-10-08 17:53:11 8695 0

8 条回答

写回答

取消提交回答

阿里云支持与服务

分享阿里云支持与服务团队最佳实践、经典案例与故障排查。

楼主您好，已有技术人员电话与您沟通，如果这些ip的扫描对您服务器负载造成影响，建议您可以先通过robot协议屏蔽，您表示会先进行观察，如仍有问题欢迎随时提交工单与我们联系，谢谢。

2013-10-09 18:32:03

赞同展开评论打赏
椰子包

现在总感觉云盾就是个摆设

2013-10-08 22:53:59

赞同展开评论打赏
好好的

2013-10-08 21:40:21

赞同展开评论打赏
好热啊

回2楼cn0555的帖子
我猜是黑客经常申请免费的试用

然后用来扫IP

2013-10-08 21:24:36

赞同展开评论打赏
uite0914

Re工程师们能告诉我这些都是什么IP吗？
果断屏蔽之，嗯嗯嗯，一定是这样捷渡D600S睿智版

2013-10-08 21:18:42

赞同展开评论打赏
云代维

一搜
-------------------------

再回一帖吧，实在理解不了楼主为什么不去看日志。

-------------------------

这不是简单不简单的问题，医生看病还要对症下药，你不能为了简单就乱下药。

$ wc -l 1008.txt
211417 1008.txt

$ cat 1008.txt | grep -i yisouspider | wc -l
16939

很多请求都是连续的，和攻击的效果没啥区别。

-------------------------

屏蔽useragent

2013-10-08 19:22:03

赞同展开评论打赏
cn0555

现在只能采取这种方式。封了以后CPU占用率马上就降下来了。

-------------------------

回 8楼(服务器之家) 的帖子
这个就是比日志简单，当受到攻击时运行.bat就可以查到这些IP了。因为日志前期我也看过，实在是看不懂。
我刚看了一下日志，发现也是好多easou的蜘蛛。
-------------------------

日志还是不传了。

-------------------------

回 7楼(椰子包) 的帖子
云盾还是启点作用的。
-------------------------

回 12楼(服务器之家) 的帖子
是不是屏蔽yisouIP就会好点。不过今天到现在CPU没有超过50%。
麻烦你再帮我看一下16点以后的这段时间日志情况。看2楼截图时间段。
-------------------------

回 14楼(服务器之家) 的帖子
感谢！
-------------------------

回 16楼(cloud_service) 的帖子
感谢官方的重视，已经通过robot屏蔽了相关网站的。这是刚截的图，看看屏蔽后会不会经常出现这种情况了。

2013-10-08 18:31:34

赞同展开评论打赏
dns2008

封掉吧。。。。还好是有规律的IP

2013-10-08 18:08:23

赞同展开评论打赏