0
点赞
收藏
分享

微信扫一扫

我是如何帮某用户解决某次恶意CC勒索

代码敲到深夜 2022-04-30 阅读 31
安全

介绍:

某小伙伴的网站持续收到某大佬的CC攻击,各种要求小伙伴买它的cdn,或者让小伙伴的商城卖他的CC工具。

过程:

本以为就是很普通的CC攻击,但是在查看服务器日志的时候发现不对劲

一般CC的话按理来说只有一个或者少量IP,但是相对于本次CC攻击而言,IP巨多,使用防火墙拦截了共计一万多个IP。

本图只是部分拦截

看了下域名那边的请求记录:

最高峰3W多次请求,作为小本经营的网站,本就利薄压根没有多余的闲钱买防护,于是小伙砸就推他的cdn过来 (最后事实证明他的也就是个菜鸡),本着有钱买正规的,没钱就找找免费的或者便宜的正规途径。但是免费的和廉价的防护基本也是拦截流量并且拦截有限,比如cloudflare。

多次拦截拉黑设置之后任然无效,小伙伴曾一度想要交保护费算了,经过本人一再劝说,坚决不向恶势力低头,又没啥技术难度凭啥交钱。

经过各种尝试之后决定限流,但是限流的话资源访问资源会被CC占用,故此放弃这个方案,不限流的话导致目前一台主机被阿里云封禁的结果。

最终在争得小伙伴同意后采用最拉跨的解决方案,弃用之前域名,使用备用域名,之前域名直接解析到他的域名上面。最终结果(事实证明他的机器也是个菜鸡)~

总结:

遇到CC代理发包的是真的恶心人,网上每天免费的http代理N多,每天都可以换一把,压根封不过来效果可以说类似于DDOS。

解决方案如果限流的话本身可用资源会被占用,直接影响用户访问,使用防CC产品的话也是临时解决问题代理IP不断替换压根拦不住,只能靠流量硬抗。所以如果在抱着鱼死网破的心态的话。你C我不好意思。我解析到你那边去了。你自己C自己去吧。

 

附各种要求小伙伴同流合污或购买资源记录

所谓的项目就是让小伙伴卖他的CC发包机。

举报

相关推荐

0 条评论