444aaa_五月天影院,久久综合,_亚洲成人999_午夜伦理电影在线观看_天天干干天天_chinese xvideos gay

新用戶專屬折扣:云服務(wù)器新購6折,獨立服務(wù)器新購8折,查看活動詳情>>>
幫助文檔>云服務(wù)器 > Linux被DDOS&CC攻擊解決實例

Linux被DDOS&CC攻擊解決實例

發(fā)布時間:2021-06-28 11:01

背景:這兩天一個客戶反映自己的網(wǎng)站經(jīng)常出現(xiàn)mysql 1040錯誤,他的在線用戶才不到一千,mysql配置也沒問題,沒理由出現(xiàn)這種情況,于是,進(jìn)行了一系列的排查。top了一下,mysqld跑到了200%多。

 

1 解決方案&思路
懷疑是CC攻擊,鑒于系統(tǒng)是centos,我運行了下面的這兩行命令。

netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk '/:80/{split($5,ip,":"); A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20

把請求過多的IP記錄下來。

174.127.94.*
199.27.128.*
199.27.133.*

開始封禁IP,具體可以看我下面運行的命令。本文主要是采用iptables進(jìn)行封禁,iptables使用方法請見:

iptables -I INPUT -s 174.127.94.0/16 -j DROP
iptables -I INPUT -s 199.27.128.0/16 -j DROP
iptables -I INPUT -s 199.27.133.0/16 -j DROP
iptables -I INPUT -s 193.1.0.0/8 -j DROP 【慎用封禁整個段】

運行上面這些命令之后我們已經(jīng)完成封禁操作了,不過還得保存一下,如果不保存的話重啟系統(tǒng)之后上面設(shè)定的規(guī)則會消失。

service iptables save

保存然后重啟:service iptables restart

這一步建議多進(jìn)行幾次,發(fā)現(xiàn)異常IP用上面的辦法封禁。如果出現(xiàn)誤封可以參考下面這行解封命令進(jìn)行解封

iptables -D INPUT -s 222.142.2.0/16 -j DROP
 

2 常用命令

封單個IP的命令是:iptables -I INPUT -s 11.11.11.11 -j DROP

 

封IP段的命令是:

iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整個B段的命令是:iptables -I INPUT -s 211.0.0.0/8 -j DROP

封幾個段的命令是:

iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

 

3 后續(xù)
進(jìn)行了上面的操作之后,網(wǎng)站正常了。top查看服務(wù)器資源也正常了。

本文導(dǎo)讀
聯(lián)系
客服
交流
Q 群
主站蜘蛛池模板: 黄色一级视频 | 国产成人啪精品视频免费网站软件 | 日韩精品欧美一区二区三区 | 国产成人综合网在线观看 | 日日操夜夜草 | 一区二区三区四区在线播放 | 中文字幕视频在线 | 亚洲精品在线不卡 | 成人午夜免费剧场 | 成人自拍在线 | 久久精品亚洲成在人线av网址 | 国产精品视频网 | 午夜精品久久久久久 | 三级中文字幕 | 12av毛片| 五月婷婷色视频 | 国产激爽大片高清在线观看 | 色综合天天色 | 免费a级毛片 | 免费无码毛片一区二区A片 成人18网站 | 欧美日韩国产一区二区三区 | 亚洲伊人网站 | 在线一区二区三区做爰视频网站 | 多女多p多杂交视频在线观看 | 亚洲天堂2013| 精品国产三级 | 波多野结衣mxgs1124在线 | 日本一区二区视频在线 | 男女免费视频网站 | 魔法骑士在线观看免费完整版高清 | 波多野结衣手机在线播放 | 在线观看国产精品一区 | 国产精品最新 | 欧美综合国产精品久久丁香 | 亚洲孕交| 天天色网站 | 国产午夜视频在线 | 亚洲一区二区三区在线 | 国产视频网| 色网站在线 | 国产剧情一区二区三区 |