请求指点。。懂cc来帮忙看下，日志里这是攻击者的IP么

rongdede · 发表于 2016-6-19 23:36:41

网站持续被攻击n天，都是这个pingback的攻击，不知道是谁干的，这日志后面2个ip191.96.249.53和191.96.249.54是代表攻击者的来源ip么？
请求指点。。

icebin · 发表于 2016-6-19 23:37:26

套了CDN吗

zhaorong65 · 发表于 2016-6-19 23:38:59

应该是的，试试在服务器封掉这个C段看看

litter123 · 发表于 2016-6-19 23:40:08

最简单，访问一下，一般访问不了的就是
如果不是的话你应该要在服务器日志加个Xforward来显示真实IP

rongdede · 发表于 2016-6-19 23:41:47

zhaorong65 发表于 2016-6-19 23:38

应该是的，试试在服务器封掉这个C段看看
我试过封这两个IP没用。。只能封前面那个IP。。。

rongdede · 发表于 2016-6-19 23:38:00

icebin 发表于 2016-6-19 23:37

套了CDN吗
上了cf，但这个ip并不是cf的

zhaorong65 · 发表于 2016-6-19 23:43:14

rongdede 发表于 2016-6-19 23:41

我试过封这两个IP没用。。只能封前面那个IP。。。
前面的IP好像是CF的CDN IP，肯定不是攻击ip了
WP的话，可以修改下用了CDN记录访客真实ip
http://jingyan.baidu.com/article/29697b91111e4fab20de3c0d.html

rongdede · 发表于 2016-6-19 23:37:00

zhaorong65 发表于 2016-6-19 23:46

前面的IP好像是CF的CDN IP，肯定不是攻击ip了
WP的话，可以修改下用了CDN记录访客真实ip
http://jingyan. ...
好像是。。我试试看。。感谢

litter123 · 发表于 2016-6-19 23:46:39

cf的CDN直接访问会弹出禁止直接访问的cf官方页面，除此之外都不是CDN的ip

Kvm6911054 · 发表于 2016-6-19 23:41:00

已经拦截过滤下来了，不用鸟了。。

用我发的那个？？173.254.这个段不知道是什么鬼我的直接禁止这个段了

		自动登录	找回密码
密码			立即注册

请求指点。。懂cc来帮忙看下，日志里这是攻击者的IP么

本帖子中包含更多资源

浏览过的版块