开发者社区> 问答> 正文

工程师们能告诉我这些都是什么IP吗?

前面已经提了三次同尾数IP攻击,今天又是一样。这次的IP尾数是56。这是以前的帖子: http://bbs.aliyun.com/read.php?tid=146441
[attachment=42587]

展开
收起
cn0555 2013-10-08 17:53:11 8683 0
8 条回答
写回答
取消 提交回答
  • 分享阿里云支持与服务团队最佳实践、经典案例与故障排查。
    楼主您好,已有技术人员电话与您沟通,如果这些ip的扫描对您服务器负载造成影响,建议您可以先通过robot协议屏蔽,您表示会先进行观察,如仍有问题欢迎随时提交工单与我们联系,谢谢。
    2013-10-09 18:32:03
    赞同 展开评论 打赏
  • 现在总感觉云盾就是个摆设
    2013-10-08 22:53:59
    赞同 展开评论 打赏
  • 2013-10-08 21:40:21
    赞同 展开评论 打赏
  • 回2楼cn0555的帖子
    我猜是黑客经常申请免费的试用

    然后用来扫IP
    2013-10-08 21:24:36
    赞同 展开评论 打赏
  • Re工程师们能告诉我这些都是什么IP吗?
    果断屏蔽之,嗯嗯嗯,一定是这样                                                                                         捷渡D600S睿智版        
    2013-10-08 21:18:42
    赞同 展开评论 打赏
  • 一搜

    -------------------------

    再回一帖吧,实在理解不了楼主为什么不去看日志。

    -------------------------

    这不是简单不简单的问题,医生看病还要对症下药,你不能为了简单就乱下药。

    $ wc -l 1008.txt
    211417 1008.txt

    $ cat 1008.txt  | grep -i yisouspider | wc -l
    16939


    很多请求都是连续的,和攻击的效果没啥区别。

    -------------------------

    屏蔽useragent

    2013-10-08 19:22:03
    赞同 展开评论 打赏
  • 现在只能采取这种方式。封了以后CPU占用率马上就降下来了。

    -------------------------

    回 8楼(服务器之家) 的帖子
    这个就是比日志简单,当受到攻击时运行.bat就可以查到这些IP了。因为日志前期我也看过,实在是看不懂。
    我刚看了一下日志,发现也是好多easou的蜘蛛。

    -------------------------

    日志还是不传了。

    -------------------------

    回 7楼(椰子包) 的帖子
    云盾还是启点作用的。

    -------------------------

    回 12楼(服务器之家) 的帖子
    是不是屏蔽yisouIP就会好点。不过今天到现在CPU没有超过50%。
    麻烦你再帮我看一下16点以后的这段时间日志情况。看2楼截图时间段。

    -------------------------

    回 14楼(服务器之家) 的帖子
    感谢!

    -------------------------

    回 16楼(cloud_service) 的帖子
    感谢官方的重视,已经通过robot屏蔽了相关网站的。这是刚截的图,看看屏蔽后会不会经常出现这种情况了。

    2013-10-08 18:31:34
    赞同 展开评论 打赏
  • 封掉吧。。。。还好是有规律的IP
    2013-10-08 18:08:23
    赞同 展开评论 打赏
滑动查看更多
问答地址:
问答排行榜
最热
最新

相关电子书

更多
专业开放共享考试云 立即下载
互联网协议第六版(IPv6)部署方案及设计 立即下载
阿里NUI平台-经验和教训 立即下载