请求指点。。懂cc来帮忙看下,日志里这是攻击者的IP么 只看楼主

QQ图片20160619233015.png (120.47 KB)
(下载次数: 6, 2016-6-19 23:33 上传)


网站持续被攻击n天,都是这个pingback的攻击,不知道是谁干的,这日志后面2个ip191.96.249.53和191.96.249.54是代表攻击者的来源ip么?
请求指点。。
  • 2# icebin
  • 2016-6-19 23:37:26
套了CDN吗
应该是的,试试在服务器封掉这个C段看看
最简单,访问一下,一般访问不了的就是
如果不是的话你应该要在服务器日志加个Xforward来显示真实IP
引用: zhaorong65 发表于 2016-6-19 23:38
应该是的,试试在服务器封掉这个C段看看

我试过封这两个IP没用。。只能封前面那个IP。。。

上了cf,但这个ip并不是cf的
引用: rongdede 发表于 2016-6-19 23:41
我试过封这两个IP没用。。只能封前面那个IP。。。

前面的IP好像是CF的CDN IP,肯定不是攻击ip了
WP的话,可以修改下用了CDN记录访客真实ip
http://jingyan.baidu.com/article/29697b91111e4fab20de3c0d.html
引用: zhaorong65 发表于 2016-6-19 23:46
前面的IP好像是CF的CDN IP,肯定不是攻击ip了
WP的话,可以修改下用了CDN记录访客真实ip
http://jingyan. ...

好像是。。我试试看。。感谢
cf的CDN直接访问会弹出禁止直接访问的cf官方页面,除此之外都不是CDN的ip
  • 10# Kvm
  • 2016-6-20 00:13:31
已经拦截过滤下来了,不用鸟了。。

用我发的那个??
123下一页