论坛发展 & bug 意见反馈处

[shinnku]

Our traffic monitoring system has detected a possible inbound attack against one of your IP addresses and has activated our DDoS mitigation system.
We are currently filtering inbound fragmented traffic to IP address xxx.xxx.xx.xx for 10 minutes.
Your IP has not been null routed and all other traffic should be flowing as normal

刚刚网站被ddos到黑洞了, 然后重新恢复服务的时候出了一些状况, 不过现在都解决了

[shinnku]

源站已经打开ufw，只允许22,80,443等极少数端口通过了

[ErrorEutopia]

那些家伙是有多闲才会攻击一个非盈利网站......智障?

[shinnku]

@ErrorEutopia 记录显示有300多个不同ip的 udp泛洪 ddos攻击, 攻击了母鸡的第二个源站ip, 因为我的cloudflare有一个源站ip没有隐藏, 被攻击者dns扫描到了

[ErrorEutopia]

这样啊:(
[不过这些家伙真的讨厌]

[stqfdyr]

@shinnku
可以下一个 fail2ban ，它也是基于防火墙日志的，可以检测并封禁 ip ，自定义封禁时间
它有好多场景，我用它防止有人通过22端口暴力破解ssh连接，也可以防 ddos

[风又音理]

都好强，我都听不懂在说啥，ddos简单来说是啥？天天见这个词

[ErrorEutopia]

@风又音理 想象一群人用魔法攻击你是DDOS
一个人单挑你是DOS

[风又音理]

@ErrorEutopia
听懂了，谢谢大佬

[ErrorEutopia]

@风又音理 不是大佬,就一爱好者~

[Viunesc]

@风又音理 你可以把网站想象为银行，你跟网站的互动就相当于在窗口办业务，ddos攻击就是某一天有一群流氓受到指示冲进银行霸占服务窗口，然后它们又没有真正的办业务，搞得正常人都办不了；

当然这个比喻只是从用户视角出发，ddos攻击还有很大的一个目的是瘫痪服务器，让黑客乘虚而入从而在后台搞点手脚

[风又音理]

@Viunesc
好有意思，谢谢大佬。搞得我都想学这方面的东西了，但寒假作业拒绝了我的想法。

[luohua]

求物区改名求助区吧，好多发错区的

[ErrorEutopia]

@luohua 先把签到功能搞了吧[doge]

[shinnku]

@luohua 再来一个子版块求助区吧

[ruru]

真红姐姐有一个具体的论坛发展方向吗？

[shinnku]

@ruru emm, 这事情还有点难办, 走一步看一步吧

[yeeee]

好奇为什么会受到ddos攻击

[shinnku]

@yeeee 我也不知道, 总之源站就在被d, 开防火墙之后就没了, 前置应该清洗掉了

[luohua]

给 Spoiler 多加几个样式！
至少要能修改显示的文字 最好再加上tg上的那种效果