烈马刷统计IP 中没中招都建议先屏蔽吧-whrs

于昨日某个不到1万ip的xs站被烈马盯上了，被刷了统计

昨日傍晚被ddos cc，已经套了cf的cdn，但还是扛不住，网站无法访问。

晚上去问了TG，万ip80，点击0.08，是其他网盟的一半

今天查了下统计，把刷统计的IP记录一下，并且公布，中没中招都建议先屏蔽吧：
49.89.84.70
180.109.36.190
220.173.122.134
114.231.41.187
223.156.165.198
223.156.166.73
182.99.40.50
183.162.146.4
222.188.249.65
114.227.85.52
113.2.173.212
113.121.189.49
218.24.52.215
49.82.26.117
117.70.46.186
42.202.50.138
223.214.122.69
36.56.144.141
122.230.151.177
115.207.156.107
117.70.52.18
49.71.141.112
175.9.104.88
124.227.82.27
121.225.248.196
117.95.9.254
49.88.150.78
60.169.99.34
117.90.1.82
117.94.236.80
222.163.231.219
182.99.56.232
122.230.148.56
113.241.139.153
116.208.46.217
106.110.195.37
117.94.36.77
114.239.29.85
123.171.1.231
113.120.39.99
140.250.93.202
119.55.221.142
122.6.199.143
114.232.109.47
60.169.98.61
117.69.230.50
122.230.152.210
60.169.99.121
27.22.127.194
115.207.158.105
124.94.252.155
183.162.159.223
49.85.46.117
27.22.48.114
117.69.31.189
182.99.41.151
111.126.76.170
123.171.42.189
223.242.228.56
182.34.220.248
182.99.56.144
183.164.229.141
114.97.75.58
113.2.174.82
113.2.172.129
114.231.105.250
175.147.97.200
60.169.96.74
122.232.165.167
49.85.31.172
222.190.168.243
114.96.212.245
121.226.188.111
36.56.190.114
180.120.213.214
49.81.248.43
171.216.91.173
111.79.165.163
140.255.42.56
117.69.203.57
60.169.56.168
222.190.168.109
106.110.212.179
114.99.133.22
221.230.185.79
223.243.229.167
180.115.224.85
113.121.76.174
182.84.81.204
60.169.96.9
113.121.188.122
114.103.21.47
114.99.21.211
111.74.78.129
60.169.98.88
180.122.173.148
180.122.173.201
121.230.191.158
49.85.80.103
180.122.182.42
180.109.37.42
114.103.88.223
114.231.8.253
117.90.4.143
223.243.70.111
223.156.165.118
140.255.137.115
223.241.51.78
140.255.202.135
183.166.6.220
117.57.77.166
180.120.215.31
114.103.79.31
114.231.82.44
140.255.42.239
114.98.138.29
27.22.9.103
124.113.218.132
140.255.41.83
113.241.137.155
175.170.47.213
101.27.104.160
117.95.9.46
117.69.24.20
124.113.217.134
114.238.212.72
49.87.140.73
140.255.40.58
182.86.174.162
114.239.148.143
140.255.43.10
183.165.227.39
183.166.87.243
183.166.6.153
223.243.67.213
27.156.182.34
180.122.190.152
223.243.244.44
221.230.216.148
183.164.245.66
183.164.244.145
36.6.159.123
223.241.1.149
114.99.225.182
114.231.46.9
114.96.180.189
222.77.155.127
120.39.188.246
101.18.122.50
180.122.182.32
182.46.100.6
113.226.108.235
180.104.68.167
42.57.151.245
175.153.0.193
180.116.98.55
140.255.41.221
218.66.246.236
49.85.46.172

159个IP，烈马团队财大气粗。

以上IP仅是刷统计，不包括ddos和cc的IP。

若loc不允许发布此内容，请手下留情，感谢。

热议
来自 32#楼 whrs 4小时前

关于欧阳版主的脚本，宝塔面板nginx设置方法：
1.上传banip.conf文件到/www/server/nginx/conf
2.软件管理里点击Nginx的设置，点击配置修改
3.将include banip.conf;添加到include proxy.conf;下
4.重启Nginx生效

以上是放到http里，所有站点都是生效的。
放到server里自行测试，两者间我不清楚有什么区别。
已测试放到http里 包含的IP访问会显示403

推荐楼 欧阳逍遥 5小时前

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额 我这不是刷统计的IP 。 这是 刷 http 的IP 。里面杂七杂八， 有扫站的 有 刷违禁词的 。
这只是 其中一台 cdn 节点 最近三天的数据。。。。还有好几台。。。我脚本规则比较严， 肯定有误杀的IP 。 所以 ban ip 建议 放在http 里。https 里 不屏蔽。宁错杀一万 不放过一个， 自己斟酌自己斟酌自己斟酌

IP较多 放附件了。

食用方法：
banip.conf 放到 nginx 的 conf 目录下 lnmp 默认是 /usr/local/nginx/conf
然后修改你nginx的站点配置

server{
你的站点配置信息 掠过

include banip.conf;
}

推荐楼 davidsky2012 4小时前

通过web服务器如nginx层面屏蔽其实作用很小，攻击者并不需要等待服务器响应，只需要发出带违禁词的请求即可。所以需要从iptables层面进行屏蔽才行。

推荐楼 HOH 5小时前

都是代理池没啥意义

3楼 hanweizhe 5小时前

好的

4楼 小猫爱吃鱼 5小时前

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP

de ...

好家伙5000多ip
?

5楼 笑花落半世琉璃 5小时前

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额...

好家伙 这么多 版主牛批plus

6楼 欧阳逍遥 5小时前

好家伙5000多ip
?

这只是 其中一台 cdn 节点 最近三天的数据。。。。还有好几台。。。我脚本规则比较严， 肯定有误杀的IP 。 所以 ban ip 建议 放在http 里。https 里 不屏蔽。宁错杀一万 不放过一个

7楼 奧巴马 5小时前

公然对抗组织，DNS污染安排上。

8楼 扬帆 5小时前

好家伙。全屏幕都被版主霸占了。

9楼 燕十三丶 5小时前

好家伙 他那里来的 这么多ip

10楼 weixiangnan 5小时前

好家伙幸亏没做站不然要被这玩意烦死

12楼 nieyuli 5小时前

新人求指点怎么屏蔽这些ip，在nginx设置里面屏蔽？

13楼 hxuf 5小时前

这些人是真恶心。

14楼 whrs 5小时前

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额...

感谢版主大佬的分享

15楼 aqinhai 5小时前

这只是 其中一台 cdn 节点 最近三天的数据。。。。还有好几台。。。我脚本规则比较严， 肯定有误杀的 ...

这是一天多少量 被刷这么多IP

16楼 欧阳逍遥 5小时前

这是一天多少量 被刷这么多IP

真没多少。我朋友 80w IP 被 刷成 十来万IP 了。 各种招都用上了。他被 127 了 好几个域名。

17楼 whrs 5小时前

公然对抗组织，DNS污染安排上。

已经被污染过1个了，这个估计也快

18楼 欧阳逍遥 5小时前

已经被污染过1个了，这个估计也快

屏蔽统计IP 没用的。。。。 需要屏蔽 刷违禁词的 。 不过也只是防御一种攻击方式。。。

19楼 whrs 5小时前

屏蔽统计IP 没用的。。。。 需要屏蔽 刷违禁词的 。 不过也只是防御一种攻击方式。。。
...

我以为刷统计的IP，后面会参与刷违禁词！也只能做到如此了

20楼 sRGB 5小时前

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额...

学习一下

22楼 logo 5小时前

mark

23楼 whrs 5小时前

烈马是啥 他来挂广告的是吧？

是，不挂他广告，就搞你网站假墙 dns污染

24楼 nieyuli 5小时前

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额...

感谢大佬指点~

25楼 nieyuli 5小时前

CF的ip阻止只能一条一条的添加吗？
难道不可以导入列表吗？
新人求指点，5000多条啊~

26楼 utlion 5小时前

欧阳大大分享的不少啊。这次量挺大的。。。

27楼 HOH 5小时前

都是代理池没啥意义

28楼 huaheshang 4小时前

我以前被cc用的张戈博客的防cc脚本,还不错,原理还是拉黑ip

29楼 whrs 4小时前

我以前被cc用的张戈博客的防cc脚本,还不错,原理还是拉黑ip

用了2层cdn，开了防cc会把cf的IP加黑，所以关了。

这次被搞后研究了下cf的功能，已经用cf防住cc了。

30楼 whrs 4小时前

CF的ip阻止只能一条一条的添加吗？
难道不可以导入列表吗？
新人求指点，5000多条啊~ ...

只能一条。
按版主说的添加进去很简单啊

32楼 whrs 4小时前

关于欧阳版主的脚本，宝塔面板nginx设置方法：
1.上传banip.conf文件到/www/server/nginx/conf
2.软件管理里点击Nginx的设置，点击配置修改
3.将include banip.conf;添加到include proxy.conf;下
4.重启Nginx生效

以上是放到http里，所有站点都是生效的。
放到server里自行测试，两者间我不清楚有什么区别。
已测试放到http里 包含的IP访问会显示403

33楼 whrs 4小时前

只能一条。
按版主说的添加进去很简单啊

顶不住，昨天被c和d，8h8g都顶不住

34楼 whrs 4小时前

通过web服务器如nginx层面屏蔽其实作用很小，攻击者并不需要等待服务器响应，只需要发出带违禁词的请求即可 ...

啊这，好吧。
又一位大佬

35楼 mjjok 3小时前

擦，这么多ip，会不会误杀啊。

36楼 mjjok 3小时前

收藏一下子。
49.89.84.70
180.109.36.190
220.173.122.134
114.231.41.187
223.156.165.198
223.156.166.73
182.99.40.50
183.162.146.4
222.188.249.65
114.227.85.52
113.2.173.212
113.121.189.49
218.24.52.215
49.82.26.117
117.70.46.186
42.202.50.138
223.214.122.69
36.56.144.141
122.230.151.177
115.207.156.107
117.70.52.18
49.71.141.112
175.9.104.88
124.227.82.27
121.225.248.196
117.95.9.254
49.88.150.78
60.169.99.34
117.90.1.82
117.94.236.80
222.163.231.219
182.99.56.232
122.230.148.56
113.241.139.153
116.208.46.217
106.110.195.37
117.94.36.77
114.239.29.85
123.171.1.231
113.120.39.99
140.250.93.202
119.55.221.142
122.6.199.143
114.232.109.47
60.169.98.61
117.69.230.50
122.230.152.210
60.169.99.121
27.22.127.194
115.207.158.105
124.94.252.155
183.162.159.223
49.85.46.117
27.22.48.114
117.69.31.189
182.99.41.151
111.126.76.170
123.171.42.189
223.242.228.56
182.34.220.248
182.99.56.144
183.164.229.141
114.97.75.58
113.2.174.82
113.2.172.129
114.231.105.250
175.147.97.200
60.169.96.74
122.232.165.167
49.85.31.172
222.190.168.243
114.96.212.245
121.226.188.111
36.56.190.114
180.120.213.214
49.81.248.43
171.216.91.173
111.79.165.163
140.255.42.56
117.69.203.57
60.169.56.168
222.190.168.109
106.110.212.179
114.99.133.22
221.230.185.79
223.243.229.167
180.115.224.85
113.121.76.174
182.84.81.204
60.169.96.9
113.121.188.122
114.103.21.47
114.99.21.211
111.74.78.129
60.169.98.88
180.122.173.148
180.122.173.201
121.230.191.158
49.85.80.103
180.122.182.42
180.109.37.42
114.103.88.223
114.231.8.253
117.90.4.143
223.243.70.111
223.156.165.118
140.255.137.115
223.241.51.78
140.255.202.135
183.166.6.220
117.57.77.166
180.120.215.31
114.103.79.31
114.231.82.44
140.255.42.239
114.98.138.29
27.22.9.103
124.113.218.132
140.255.41.83
113.241.137.155
175.170.47.213
101.27.104.160
117.95.9.46
117.69.24.20
124.113.217.134
114.238.212.72
49.87.140.73
140.255.40.58
182.86.174.162
114.239.148.143
140.255.43.10
183.165.227.39
183.166.87.243
183.166.6.153
223.243.67.213
27.156.182.34
180.122.190.152
223.243.244.44
221.230.216.148
183.164.245.66
183.164.244.145
36.6.159.123
223.241.1.149
114.99.225.182
114.231.46.9
114.96.180.189
222.77.155.127
120.39.188.246
101.18.122.50
180.122.182.32
182.46.100.6
113.226.108.235
180.104.68.167
42.57.151.245
175.153.0.193
180.116.98.55
140.255.41.221
218.66.246.236
49.85.46.172

37楼 mjjok 3小时前

已经被污染过1个了，这个估计也快

马勒隔壁，今天已经被污染了一个域名

38楼 mjjok 3小时前

用了2层cdn，开了防cc会把cf的IP加黑，所以关了。

这次被搞后研究了下cf的功能，已经用cf防住cc了。 ...

CF 怎么防住cc的，这个，大佬分享一下子

39楼 whrs 3小时前

CF 怎么防住cc的，这个，大佬分享一下子

私聊发你，怕烈马的看到

40楼 爱国者捣蛋 3小时前

mk

42楼 a12110 3小时前

whrs 发表于 2021-11-12 12:48
私聊发你，怕烈马的看到

同求，有备无患，谢谢大佬。

43楼 燕十三丶 半小时前

https://proxy.horocn.com/
举例说明

6个鱼尾 都不承认认识意料之中
原版直播视频16分钟的时候 鱼尾来电话了 那个交警和女的看到了 没接
说了一句 你想让 纪委找他喝咖啡你就来吧后面该视频中出现了一个红衣男子 不知道是谁

该直播查酒驾节目已于11.06停播 暂无恢复计划

44楼 我是坏虫 11分钟前

6个鱼尾 都不承认认识意料之中
原版直播视频16分钟的时候 鱼尾来电话了 那个交警和女的看到了 没接 ...

某官媒不是还发声了嘛

45楼 燕十三丶 8分钟前

某官媒不是还发声了嘛

上次某三代媳妇 不是把大G开到故宫里面 事件
官媒也发声了 原并卵

46楼 我是坏虫 4分钟前

上次某三代媳妇 不是把大G开到故宫里面 事件
官媒也发声了 原并卵

那是在警告地方及媒体不要炒作此事

47楼 燕十三丶 1分钟前

那是在警告地方及媒体不要炒作此事

未来的中央组织部部长 坏虫同学 当仁不让啊
政治嗅觉灵敏

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。