[問題] 十萬火急，拜託大家幫忙，關於IP灌暴Hacker

文章由 **TheEminem** » 2006-07-01 03:15

拜託大家幫忙，我的網站近月被人惡意衝暴流量?!

我也不知道是什麼原因啦，我自知自己的網站是什麼人氣流量啦，但不可能一小時幾十個訪客吧??!!

再來我怎麼確定是呢，我已經被灌暴近月了，我特地等到月初也就是今天7月1日凌晨大約2點時，網站重新開啟(網站已經被灌暴了)，我特地觀察一下，沒想到剛恢復的網站竟然可以訪客到達訪客3x人讓我快氣死了 T.T

小弟我也只能用超笨方法，在控制台封鎖這些不明 IP 位址 = = 快死了鎖了近百組的不明IP，我也知道這樣不是辦法，特此來這邊求救啊= =

ps:我只有管理網站的權限(就是原站長給我管理整個網站控制的權利)，但我不是網站的買家。不曉得大大了不了解我的意思 - -??

ps2:我是電腦白痴，對於什麼這些phpbb的術語真是有看沒有董，因為是原站主給我，我也不知道他當初是怎麼申請的 sigh~~

以下的東西我能填就填= =
真的很無奈

-----------------------------------------------------------------------------------
●架設主機作業系統：Dun know(原站主找的)
●上網方式：ADSL
●安裝的程式：Dun know(原站主找的)
●您的 phpBB2 版本：Dun know(原站主找的)
●您的 domain(網域名稱) ：這是什麼= =
●您的 phpBB2 連結網址：http://clanweb.why3s.org/portal.php

文章由 **computer315** » 2006-07-01 03:45

1.無奈的封鎖...唉
2.衝爆後不去續費，讓他先暫時呈現行用狀態(暫觀1個月，觀察情況)
3.觀察IP網段，並通報該家ISP業者處理
4.忍無可忍...頁面鑲入點惡作劇病毒，懲罰那些搞事小人(無辜者就sorry囉)
5.還是沒辦法?只好換網址了...(山不轉路轉，路不轉人轉)

文章由 **TheEminem** » 2006-07-01 04:05

computer315 寫:1.無奈的封鎖...唉
2.衝爆後不去續費，讓他先暫時呈現行用狀態(暫觀1個月，觀察情況)
3.觀察IP網段，並通報該家ISP業者處理
4.忍無可忍...頁面鑲入點惡作劇病毒，懲罰那些搞事小人(無辜者就sorry囉)
5.還是沒辦法?只好換網址了...(山不轉路轉，路不轉人轉)

1. 小弟我還在鎖，鎖到我要去睡覺為止= = (發現鎖不完，我根本是白痴，一直出現)

2. 好，我暫時先關站好了(不過關站的方法我會去找前站主，因為這網站是他的，他才有主控權)

3.這個不會= =

4.說真的，要是讓我知道兇手是誰，他就死定了，我真的不會讓他好過!!!

5.想換= = 改申請免費的用用好了= =

文章由 **jwxinst** » 2006-07-01 04:38

這種東西不能封IP
所以你怎麼都沒用

這是很正常的

所以你基本上也沒什麼方法可以阻止他們

你如其去封IP, 去大呼呼的睡會更好

ps: 不要重覆發文喔

ISP處理? 他們還管你- -"
如果這些搜尋器會在你站上發佈廣告再說吧

如果只是單純的搜尋器人, 這些東西就很難應付....
但如果是人為, 到時候就要小心一點

網址換了沒用
因為這些搜尋器會很容易找你

就算是人為, 用GOOGLE也許很容易就找到

先看看情況吧, 看看是不是人為, 否則, 說實在, 主機商也沒什麼能耐了....
這些東西鎖了一些, 新的會來...
前站主? 難道你沒有控制整個網站的權力?

如果是這樣子就請他來發功好了......

文章由 **computer315** » 2006-07-01 09:35

鎖了近百組的不明IP <--文中有敘述
樓上的，這應該不是BOT該有的正常狀況...BOT通常30個以內...

---
回正題...
我記得放一個檔案...裡頭填入些資料可避免BOT搜尋指定目錄...
建議大大找相關方面來爬文吧...

文章由 **jimes007** » 2006-07-01 12:56

樓主試試以下方法，可以擋所有 robot。

# go away
User-agent: *
Disallow: /

參考資料：
http://www.robotstxt.org/wc/norobots.html

文章由 **chiouss** » 2006-07-02 19:10

jimes007 寫:樓主試試以下方法，可以擋所有 robot。

# go away
User-agent: *
Disallow: /

參考資料：
http://www.robotstxt.org/wc/norobots.html

基本上，有些很土匪的 robot 是不看 robots.txt 這個檔案的，例如 baidu...
所以呢，.htaccess 裡面還要這樣設：

代碼: 選擇全部

SetEnvIfNoCase User-Agent "^Baidu" bad_bot
SetEnvIfNoCase User-Agent "^sogou" bad_bot

<Files *>
Order allow,deny
Allow from all
Deny from env=bad_bot
</Files>

文章由 **TheEminem** » 2006-07-03 22:32

非常感謝樓上幾位大師的熱心提供解決辦法，但我真的有看沒有懂~~

回上面的大大：真的鎖很多ip了==;;; 對它出現都30左右，我是不同時段鎖的，鎖完又出，鎖完又出，幹那個兇手就不要被我找到是誰

(最後辦法我也不得不使出來了，如果真的有人會殺掉這個BOT，我可以把我的網站管理者帳號提供出來~.~ 唉)

感覺是覺得很衰，為何是我的網站中標!!

文章由 **chiouss** » 2006-07-03 23:09

TheEminem 寫:非常感謝樓上幾位大師的熱心提供解決辦法，但我真的有看沒有懂~~

jimes007 說的方法是在你的目錄底下放個 robots.txt 然後裡面加上那些內容，我說的那些是寫在 .htaccess 裡面的。我們兩個人的方法都是在擋搜尋引擎的 bot 而不是廣告機器人。

當然，要擋 IP 也可以寫在 .htaccess 裡面就是了。

文章由一平 » 2006-07-05 17:52

你的phpBB版本如果過於老舊，很容易被攻擊。
而那些IP網段是可以改變的，所以你封到老也封不完。

你先去看看你的phpBB版本是不是最新版，升級之後看看會不會有這現象繼續發生。