WEN服务器被攻击

xq251314

今天早上WEB服务器被攻击，造成系统负载突然上升，后台从而打开很慢，查看监控发现流量莫名上升，换衣被攻击，查看WEB日志发现有如下的这样的请求.......122.224.33.56 - - [27/Jul/2011:04:13:11 +0800] "GET /?gallery--n,%E9%AB%98%E7%BA%A7%E9%9D%B4%E5%AD%90%E6%94%AF%E6%92%91%E5%A4%B9;xie;%E7%9F%AD%E7%AD%92%E9%9D%B4%E6%92%91;xie;%E9%9D%B4%E5%A4%B9-grid.html HTTP/1.0" 200 12552 "http://www.bfbfbf.com/?gallery--n,%E5%86%85%E8%A1%A3%E5%B8%A6-grid.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
122.224.33.56 - - [27/Jul/2011:04:13:12 +0800] "GET /plugins/cron/cron.php?action=gallery%3Agrid&p= HTTP/1.0" 200 0 "http://www.bfbfbf.com/?gallery--n,%E9%AB%98%E7%BA%A7%E9%9D%B4%E5%AD%90%E6%94%AF%E6%92%91%E5%A4%B9;xie;%E7%9F%AD%E7%AD%92%E9%9D%B4%E6%92%91;xie;%E9%9D%B4%E5%A4%B9-grid.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
122.224.33.56 - - [27/Jul/2011:04:13:12 +0800] "GET /statics/btn-gocart.gif HTTP/1.0" 500 1818 "http://www.bfbfbf.com/?gallery--n,%E9%AB%98%E7%BA%A7%E9%9D%B4%E5%AD%90%E6%94%AF%E6%92%91%E5%A4%B9;xie;%E7%9F%AD%E7%AD%92%E9%9D%B4%E6%92%91;xie;%E9%9D%B4%E5%A4%B9-grid.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
122.224.33.56 - - [27/Jul/2011:04:13:12 +0800] "GET /index.php?action=gallery%3Agrid&p= HTTP/1.0" 500 2024 "http://www.bfbfbf.com/?gallery--n,%E9%AB%98%E7%BA%A7%E9%9D%B4%E5%AD%90%E6%94%AF%E6%92%91%E5%A4%B9;xie;%E7%9F%AD%E7%AD%92%E9%9D%B4%E6%92%91;xie;%E9%9D%B4%E5%A4%B9-grid.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
122.224.33.56 - - [27/Jul/2011:04:13:18 +0800] "POST /?cart-ajaxAdd.html HTTP/1.0" 200 0 "http://www.bfbfbf.com/?gallery--n,%E9%AB%98%E7%BA%A7%E9%9D%B4%E5%AD%90%E6%94%AF%E6%92%91%E5%A4%B9;xie;%E7%9F%AD%E7%AD%92%E9%9D%B4%E6%92%91;xie;%E9%9D%B4%E5%A4%B9-grid.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

觉得这个IP不正常，就用iptables封掉，发现封掉之后负载才下去......对安全这块不是很擅长，目前公司也没有安全工程师，想请教各位类似这样的攻击属于什么攻击，对于这种类型的攻击以后用方案防范......请各位大牛给小弟一些方法，谢谢。

源泉星火

各种错别字。。。。

xq251314

比较急切，字也飞了起来，大牛们只看重点吧

末末

CC 攻击  ~~
这个你限制下并发线程数就可以了
apache 可以限制
iptables 也可以限制

三叶草

错误

您所请求的网址（URL）无法获取

当尝试读取以下网址（URL）时： http://www.bfbfbf.com/

发生了下列的错误：

Connection Failed
连接失败
系统返回以下内容：

    (110) Connection timed out
The remote host or network may be down. Please try the request again.
您要连结的网络服务器或网络可能发生故障。请稍后再试。

本缓存服务器管理员：www.cdnunion.com
CDN Node by FireWall-33.56 (CUWEBCACHE/1.4.0.3)

xq251314

回复 末末 的帖子

能说的详细点吗？我用的是nginx,在iptables怎么设置限制并发？

源泉星火

回复 xq251314 的帖子

剩下的请google

guoli0813

源泉星火 发表于 2011-7-28 09:23
回复 xq251314 的帖子

剩下的请google

对，主要是解决问题的思路，至于解决问题的细节可以参照别人的，