Topic: 本站屏蔽124.115.0及124.115.4这两个网段的说明

  Print this page
1.本站屏蔽124.115.0及124.115.4这两个网段的说明 Copy to clipboard
Posted by: 阿熊
Posted on: 2008-04-19 20:14

近日，124.115.0段及124.115.4段的IP大量出现在LOG记录中，连接次数非常频繁，造成服务器CPU使用率上升，造成大量SYN，严重影响其它用户的正常访问，消耗大量资源。根据IP地址查询得知，此IP是陕西省 西安市(电信机房) 电信，腾讯SOSO的爬虫。

目前SOSO新闻使用的IP是124.115.1段，与124.115.0段是同一个机房。

经过测试发现，搜搜除了网页搜索，其它如新闻，论坛，图片等都是自己的技术，上面提到的这个IP段正是SOSO爬取页面的服务器群。

经过观察本论坛也受以上原因造成近日访问速度减慢，因此决定屏蔽124.115.0.*、124.115.4.*的IP。

iptables -I INPUT -s 124.115.0.0/24 -j DROP
iptables -I INPUT -s 124.115.4.0/24 -j DROP
2.Re:本站屏蔽124.115.0及124.115.4这两个网段的说明 [Re: 阿熊] Copy to clipboard
Posted by: JiafanZhou
Posted on: 2008-04-21 22:24

Typical Syn Flood DDos attacking.

   Powered by Jute Powerful Forum® Version Jute 1.5.6 Ent
Copyright © 2002-2021 Cjsdn Team. All Righits Reserved. 闽ICP备05005120号-1
客服电话 18559299278    客服信箱 714923@qq.com    客服QQ 714923