精英盒子 -> 管理 -> 谁这么蛋痛,又来CC我的vps [打印本页]

jybox 2012-07-22 05:36

谁这么蛋痛,又来CC我的vps

如题
从今天凌晨四点,一直到凌晨五点

一开始我以为是谁又在跑什么占用资源多的程序,但一看进程数都到6500了,不对劲
上SSH,好在linode的速度不错,还能上去,要是以前的yardvps,估计就要坑了

发现有人在CC我这个探针http://whathost.tk/probe.php 的发送邮件功能...

只有一个IP:69.163.40.155  来自美国一个叫DirectSpace的IDC,低价VPS,但查不到同IP网站
UA:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.162 Safari/535.19

我只是简单的封了这个IP,不排除他再来的可能性...

看了下他的浏览轨迹,过去的24小时他一直(注意!是一直!)都在浏览这个论坛的帖子.....很诡异啊..

我也不怕以上我的这些分析被他看见,你看了这么多帖子...也知道这是怎么回事,有啥事你就直说呗


ps.检查了一下神马终端上的站,没发现什么有可能吸引火力的站点.....

jybox 2012-07-22 05:47
于是那货把IP从69.163.40.155换到了69.163.40.156

于是我接着封....

jybox 2012-07-22 05:59
DirectSpace VPS貌似只有两个IP

whtsky 2012-07-22 09:41
直接把邮件那部分的代码删了不就好了

jybox 2012-07-22 13:25
whtsky:[表情] 直接把邮件那部分的代码删了不就好了 (2012-07-22 09:41) 

治标不治本啊,能引起服务器大规模计算的地方不止这一个

其实封IP也不是办法

scxy 2012-07-22 20:40
@jybox   直接封网站, 斩草除根




Powered by phpwind v8.7 Code ©2003-2011 phpwind
Time 0.059722 second(s),query:5 Gzip enabled