请求指点。。懂cc来帮忙看下，日志里这是攻击者的IP么

rongdede · 发表于 2016-6-19 23:36:41

QQ图片20160619233015.png (120.47 KB, 下载次数: 6)

网站持续被攻击n天，都是这个pingback的攻击，不知道是谁干的，这日志后面2个ip191.96.249.53和191.96.249.54是代表攻击者的来源ip么？
请求指点。。

icebin · 发表于 2016-6-19 23:37:26

套了CDN吗

zhaorong65 · 发表于 2016-6-19 23:38:59

应该是的，试试在服务器封掉这个C段看看

litter123 · 发表于 2016-6-19 23:40:08

最简单，访问一下，一般访问不了的就是
如果不是的话你应该要在服务器日志加个Xforward来显示真实IP

rongdede · 发表于 2016-6-19 23:41:47

zhaorong65 发表于 2016-6-19 23:38
应该是的，试试在服务器封掉这个C段看看

我试过封这两个IP没用。。只能封前面那个IP。。。

rongdede · 发表于 2016-6-19 23:43:14

icebin 发表于 2016-6-19 23:37
套了CDN吗

上了cf，但这个ip并不是cf的

zhaorong65 · 发表于 2016-6-19 23:46:39

rongdede 发表于 2016-6-19 23:41
我试过封这两个IP没用。。只能封前面那个IP。。。

前面的IP好像是CF的CDN IP，肯定不是攻击ip了
WP的话，可以修改下用了CDN记录访客真实ip
http://jingyan.baidu.com/article/29697b91111e4fab20de3c0d.html

rongdede · 发表于 2016-6-19 23:48:12

zhaorong65 发表于 2016-6-19 23:46
前面的IP好像是CF的CDN IP，肯定不是攻击ip了
WP的话，可以修改下用了CDN记录访客真实ip
http://jingyan. ...

好像是。。我试试看。。感谢

litter123 · 发表于 2016-6-19 23:54:34

cf的CDN直接访问会弹出禁止直接访问的cf官方页面，除此之外都不是CDN的ip

Kvm · 发表于 2016-6-20 00:13:31

已经拦截过滤下来了，不用鸟了。。

用我发的那个？？

		自动登录	找回密码
密码			注册