老是有人cc这个怎么弄

总是吵架的猪

60.223.255.141 --- [18/Nov/2013:23:32:54 +0800] --- Bytes: 166 --- GET /forum-36-1.html HTTP/1.1 --- 502 --- http://www.123.com/forum-36-1.html  --- Mozilla 0.0 SINA_WEIBO; Mozilla/5.0 (Windows; U; Windows NT 5.1; MSIE8.0; zh-CN; rv:1.9.1.8) Gecko/20100202 Firef8 (.NET CLR 3.5.30729) --- 42.96.128.121 --- -

可以看到是本来攻击的ip是  42.96.128.121   利用代理 60.223.255.141 get网站 来达到cc的目标
我显示是nginx里边 判断ua  直接返回502

if ($http_user_agent ~ rv:1.9.1.8) {
return 502;
}

但是一旦这个家伙修改ua就麻烦了  有没有办法直接判断  只要在42.96.128.121 用代理来get的就直接返回502

谢谢大家了  

总是吵架的猪

晓白 发表于 2013-11-18 23:52

我靠太狠啦谢谢呀

woaijay987

晓白 发表于 2013-11-18 23:52

厉害，湿胸NB

woaijay987

晓白 发表于 2013-11-19 00:52
九妹 说好开豪车带我去东莞ISO的呢

奇瑞QQQ

DOS

晓白 发表于 2013-11-19 02:52

真狠

DOS

晓白 发表于 2013-11-22 22:37
妹纸  你的黄瓜掉了

人家用跳*蛋

wpyuel

晓白 发表于 2013-11-22 19:37
妹纸  你的黄瓜掉了

基友，你肥皂掉了