nginx错误日志出现大量攻击留下的forbidden

98次阅读

共计 1744 个字符，预计需要花费 5 分钟才能阅读完成。

我也看不懂是什么，貌似和假墙有关系，上传日志大家看看。每天大概 200M 的日志

2022/05/06 19:39:41 [error] 66202#0: *1647260 access forbidden by rule, client: 113.24.224.62, server: 本站地址.com, request: “GET /play/2006-2-19.html HTTP/2.0”, host: “www. 本站地址.com”, referrer: “http://www.baidu.com/s?wd=flewxkb”
2022/05/06 19:39:44 [error] 66202#0: *1645904 access forbidden by rule, client: 113.24.224.216, server: 本站地址.com, request: “GET /play/89623-5-4.html HTTP/2.0”, host: “www. 本站地址.com”, referrer: “http://www.baidu.com/s?wd=doctor74w”
2022/05/06 19:39:53 [error] 66202#0: *1396170 access forbidden by rule, client: 113.24.224.138, server: 本站地址.com, request: “GET /play/89623-5-6.html HTTP/2.0”, host: “www. 本站地址.com”, referrer: “http://www.baidu.com/s?wd=placegfk”
2022/05/06 19:39:58 [error] 66204#0: *1606147 access forbidden by rule, client: 113.24.224.242, server: 本站地址.com, request: “GET /play/59872-1-1.html HTTP/2.0”, host: “www. 本站地址.com”, referrer: “http://www.baidu.com/s?wd=nobodyy2h”
2022/05/06 19:40:11 [error] 66206#0: *1613779 access forbidden by rule, client: 113.24.224.240, server: 本站地址.com, request: “GET /play/2601-2-4.html HTTP/2.0”, host: “www. 本站地址.com”, referrer: “http://www.baidu.com/s?wd=journeyoy6”
2022/05/06 19:40:39 [error] 66204#0: *1486216 access forbidden by rule, client: 113.24.224.157, server: 本站地址.com, request: “GET /play/90207-2-1.html HTTP/2.0”, host: “www. 本站地址.com”, referrer: “http://www.baidu.com/s?wd=basketu41”

forbidden.zip

63.97 KB, 下载次数: 3

错误日志

网友回复：

注册：间隔十秒左右访问一次也能称得上攻击？

woliwan：那你能告诉我，这个是在刷什么？

DaShi：没影响不管有影响写个策略几次 403 同一 ip 直接永 ban

woliwan：我查了下，突然来了很多违规词的排名

Jonathan9527：然后慢慢的就被假墙了 …. 是吧怎么那么像之前吧里说的那个什么什么总裁攻击你可以站内搜搜总裁看起来像是一个段的 ip 过来的先把那个端的 ip ban 了

woliwan：屏蔽不完的，太多了，不同地区的 IP，伪装正常访问的，这些是我屏蔽掉的

Jonathan9527：很明显感觉你这百度收录影响别人生意了小网站就先关站保平安呗不行你就策略只要 403 就 ban ip 看他的 ip 多到底有多少毕竟别人打你也要成本的

woliwan：看来只能这样了