问:我之前的服务器好像被入侵全部沦陷了 后来我又从新安装了下系统 也安装了安全防护云锁软件 发现还是不断的有国外IP暴力登录远程桌面 不断的攻击 为了服务器的安全 有没有办法通过技术手段 直接蒙蔽国外IP访问我的网站呢?因为攻击的IP通过防护软件能看见都是俄罗斯 美国 等 如果直接蒙蔽是不是直接等于防护了呢?有办法吗?管理员 请求帮助!,禁止国外所有IP无法访问服务器
问:
问:你好,有没有办法不让国外所有的ip访问呢。
答:您好,由于国外的所有ip段无法统计,服务器方面是无法设置屏蔽所有国内ip地址的,非常感谢您长期对我司的支持!
问:你们的硬件防火墙应该可以啊,或者是其他的什么软件设置呢。
答:您好,抱歉我司硬件防火墙主要用于防攻击并且国外IP段太多无法设置,您可以在https://www.dnspod.cn 设置智能解析设置一条国外解析记录解析到一个错误的地址实现不让国外IP访问,非常感谢您长期对我司的支持!
问:服务器无法正常使用,能否过滤掉所有的国外ip访问?能否查IP封堵?
答:您好,
查看该服务器安装的是纯净版的linux系统,可以使用iptables防火墙结合ipset工具屏蔽某些ip段,但无法得知海外的ip段具体是多少;
目前从服务器管理面板—性能视图—中查看当前服务器的带宽跑满了,如果是站点受cc攻击,可以将站点域名做cname解析到服务器的别名地址s.gotocdn.com,然后在服务器管理面板中开启百度云加速防护再观察;非常感谢您长期对我司的支持!
问:帮我分析下是ddos攻击还是cc攻击?
答:您好
非常抱歉给您带来不便了。
1、我司无法知晓具体是哪一种攻击,但从现象来看cc攻击的几率更大一些,您也可以在服务器内部开启站点日志观察,若是cc攻击,会看到大量ip访问站点的某一固定页面,从而导致cpu占用较高,
2、查看您已经开启了百度云加速,请将域名都做别名解析到主机赠送的二级域名,百度云加速可预防一定的攻击,,非常感谢您长期对我司的支持!
问:服务器禁止了这个IP地址访问 127.0.0.1
答:您好,
可参考文档https://www.west.cn/faq/list.asp?unid=822 限制ip访问,非常感谢您长期对我司的支持!