服务器遭到 DDOS 攻击，无聊的人啊

胡倡萌 2014/01/31 倡萌说说 3,801 25

WordPress快站：让WordPress建站更简单

昨晚10点50多，收到阿里云的短信提醒，说服务器异常，当时没有时间处理，直到今天11点多，发现网站仍无法访问，登录阿里云后台，发现 CPU占用 100%，SSH无法登录，才知道问题的严重性。重启服务器，好不容易SSH登录服务器，停用了 lnmp 环境，下载网站日志，才知道是遭到了 DDOS 攻击，这是使用阿里云服务器一年多以来最严重的一次攻击。

0238-wpdaxue_com

联系了阿里云客服，没想到大年初一居然还有人，按照提示，将云盾的防 DDOS 阈值调整低一些，然后云盾就开始清洗攻击流量，对方可能也检测到了我们正在处理攻击，所以由单一的“TCP连接攻击”，到“SYN洪水攻击+TCP连接攻击 ”，最后干脆就“SYN洪水攻击+TCP连接攻击+HTTP Flood(CC攻击)”，这些都是云盾自己检测到的，它还统计出了攻击的IP，于是我就将这些IP都添加到防火墙。

期间也按照 v7v3.com 站长 @奶嘴 的提示，修改了 sysctl.conf 和 iptables 设置，参考资料：

http://skyfree.me/201211_479.html

http://www.centos.bz/2012/04/linux-syn/

非常感谢 @奶嘴 在服务器配置方面提供的多次帮助！

最终还是消停了，不知是攻击者自己放弃的，还是阿里云云盾的强悍。通过此次处理攻击，让倡萌知道了，需要自己根据实际来修改云盾的防 DDOS 攻击的流量和报文的阈值，这样云盾才会自动启用清洗，才能更好更准确地处理攻击。

赏 支付宝打赏支付宝打赏 微信打赏微信打赏

如果文章对你有帮助，欢迎点击上方按钮打赏作者

标签：

最后编辑于：2014/1/31作者： 胡倡萌

一个疯狂的 WordPress 爱好者，喜欢折腾 WordPress 主题，分享 WordPress 资源。如果你也喜欢 WordPress，欢迎和我一起交流！

25 条评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注

arrow grin ! ? cool roll eek evil razz mrgreen smile oops lol mad twisted wink idea cry shock neutral sad ???

  1. 半情调 半情调说道：
    2015-09-04 13:52
    19#

    :arrow: 最讨厌被攻击了 也鄙视攻击者

    回复
  2. 王叫兽 王叫兽说道：
    2014-08-27 15:19
    18#

    :razz: 心s红的眼睛是黑的。不要因为眼睛红了心黑了。

    回复
  3. 山东谢小北 山东谢小北说道：
    2014-05-29 21:38
    17#

    今天下午被美国的ip强行登录，邮箱差点爆掉了。可是小白不知道怎么弄啊，眼睁睁的看着啊。怎么样预防一下啊。
    看着楼主的博客长大的，（博客好多东西从楼主哪里学习的）
    支个招啊

    回复
  4. 赵容 赵容说道：
    2014-02-27 11:59
    16#

    看来过年无聊的是一伙人，我的从腊月二十七就开始了。
    阿里的云盾可以抗5G的DDoS，可是，他有一个弊端，就是在清洗的时候，会把搜索引擎蜘蛛也清洗掉，虽然清洗完成后会清空掉，但是对网站影响很大。

    回复
    • 胡倡萌 胡倡萌说道：
      2014-02-27 16:36

      原来容哥也遇到了

      回复
      • 逍遥乐 逍遥乐说道：
        2014-05-17 19:00

        我不久前也遇到了！阿里云服务器总是莫名其妙宕机，最后也是禁闭了一些IP才消停！

        回复
  5. 陈松松 陈松松说道：
    2014-02-23 13:29
    15#

    不是吧 像我这种小白 完全不懂得怎么防护

    回复
  6. nikbobo nikbobo说道：
    2014-02-21 22:39
    14#

    又看到一个熟悉的博客 Skyfree。。。。
    封装系统牛人、驱动牛人、AU3 牛人。。。

    回复
  7. 麦田一根葱 麦田一根葱说道：
    2014-02-17 11:51
    13#

    人气太高 有人羡慕 :twisted:

    回复
  8. 三好网志 三好网志说道：
    2014-02-16 10:04
    12#

    首先恭喜倡萌，能被这些家伙瞄上，说明WordPress大学的知名度和流量已经到了被“重视”的程度了。
    当然我也要再次表达一下对那些无耻之徒下作行为的鄙夷。

    回复
  9. 小清新 小清新说道：
    2014-02-15 23:28
    11#

    还用不到阿里云这么高级的玩意儿。。哈哈。

    回复
  10. 夜蝠翔空 夜蝠翔空说道：
    2014-02-15 12:38
    10#

    知名度高了就被盯上了。

    回复
  11. iKx.me iKx.me说道：
    2014-02-12 10:35
    9#

    @奶神 - -

    回复
  12. 晨风 晨风说道：
    2014-02-11 16:40
    8#

    :smile: 额、呵呵。。

    回复
  13. 小思 小思说道：
    2014-02-11 13:50
    7#

    人气高了，自然就有人攻击你，哎，，现在无聊的人很多

    回复
  14. 曾怡可 曾怡可说道：
    2014-02-06 13:30
    6#

    那人是放假回家了，没事干吧？

    回复
  15. 陆衡 陆衡说道：
    2014-02-03 12:46
    5#

    我说怎么wp大学和你的博客打不开了，原来被攻击了···

    回复
  16. Louis Han Louis Han说道：
    2014-02-03 00:52
    4#

    大过年的也不让人省心啊

    回复
  17. 祥磊部落 祥磊部落说道：
    2014-02-02 17:30
    3#

    这段时间就是这样 习惯就好了

    回复
  18. 斌果 斌果说道：
    2014-02-01 07:40
    2#

    看你回家就攻击，、 :arrow: :arrow: :arrow:

    回复
    • 胡倡萌 胡倡萌说道：
      2014-02-01 09:43

      总是有些人很无聊啊

      回复
  19. wordpress主题 wordpress主题说道：
    2014-01-31 22:18
    1#

    貌似freehao123也经常被cc，改天可以找qi取经去 :mrgreen:

    回复
    • 极雪 极雪说道：
      2014-02-10 10:44

      :?: 暑假被搞成那样。。。。

      回复
◆ ◆
◆ ◆

扫一扫，用手机访问本站

扫一扫，用手机访问本站