今天网站在下午 3 点 50 左右，突然 CPU 跑满，带宽跑满，用的是阿里云的服务器，屏蔽了一些 IP，就好了，但屏蔽的 IP 都是阿里云自己家的 IP，不知道是什么情况。
dxhuii · 2018-07-17 17:44:59 +08:00 · 3747 次点击这是一个创建于 2358 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器配置 CPU 4 核 内存 8G 带宽 20M 封顶（跑满的时候跑到 20 多 M ）
29 屏蔽 IP:[140.205.253.149] 正常 2018-07-17 17:19:27 gj 删除
28 屏蔽 IP:[140.205.253.154] 正常 2018-07-17 17:18:32 gj 删除
27 屏蔽 IP:[139.196.128.75] 正常 2018-07-17 17:18:10 gj 删除
26 屏蔽 IP:[140.205.31.212] 正常 2018-07-17 17:18:00 gj 删除
25 屏蔽 IP:[140.205.127.173] 正常 2018-07-17 17:17:43 攻击 删除
24 屏蔽 IP:[115.124.31.76] 正常 2018-07-17 17:11:55 攻击 删除
23 屏蔽 IP:[119.23.123.209] 正常 2018-07-17 17:11:41 攻击 删除
22 屏蔽 IP:[118.190.218.19] 正常 2018-07-17 17:11:25 攻击 删除
21 屏蔽 IP:[119.23.123.219] 正常 2018-07-17 17:09:31 攻击 删除
20 屏蔽 IP:[118.190.218.10] 正常 2018-07-17 17:09:17 攻击 删除
19 屏蔽 IP:[115.124.31.84] 正常 2018-07-17 17:08:23 疑似攻击 删除
11 条回复 • 2018-07-19 23:41:34 +08:00
 |
1
opengps 2018-07-17 17:53:47 +08:00 via Android
有人用阿里云机器发起攻击了呗
|
 |
3
DnC 2018-07-17 18:00:55 +08:00
从 AWS 准备转 AliYun 的人表示关注......
|
 |
4
d0n910u 2018-07-17 18:01:46 +08:00 via Android
这 140.205 是阿里云的漏洞检测玩意 我都是直接屏蔽
|
 |
5
dxhuii OP @d0n910u 我的 20M。都跑满了，平时最多也就 2M 左右，因为还用了 CDN，服务器的带宽一般很少用到。正常跑了 2 个月了，都没有问题。今天突然跑满了。
|
 |
7
my3157 2018-07-17 19:52:28 +08:00
去年还是前年, 被 ddos, 攻击 IP 有很多是阿里云的 ip, 屏蔽了之后发工单问, 回复说证实之后会处罚, 还特意在工单里面说有结果了让通知下, 后来, 工单就被关闭了
|
 |
8
ZE3kr 2018-07-17 20:10:06 +08:00 via iPhone
估计是用阿里云服务器的发起的攻击？阿里云的防火墙应该也过滤内网，不像 OVH 的机器内网就没有过滤。
|
Select Language