全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1035|回复: 11
打印 上一主题 下一主题

老是有人cc这个怎么弄

[复制链接]
跳转到指定楼层
1#
发表于 2013-11-18 23:30:25 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
60.223.255.141 --- [18/Nov/2013:23:32:54 +0800] --- Bytes: 166 --- GET /forum-36-1.html HTTP/1.1 --- 502 --- http://www.123.com/forum-36-1.html  --- Mozilla 0.0 SINA_WEIBO; Mozilla/5.0 (Windows; U; Windows NT 5.1; MSIE8.0; zh-CN; rv:1.9.1.8) Gecko/20100202 Firef8 (.NET CLR 3.5.30729) --- 42.96.128.121 --- -

可以看到是本来攻击的ip是  42.96.128.121   利用代理 60.223.255.141 get网站 来达到cc的目标
我显示是nginx里边 判断ua  直接返回502

if ($http_user_agent ~ rv:1.9.1.8) {
return 502;
}

但是一旦这个家伙修改ua就麻烦了  有没有办法直接判断  只要在42.96.128.121 用代理来get的就直接返回502

谢谢大家了  
2#
发表于 2013-11-18 23:52:07 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
3#
 楼主| 发表于 2013-11-19 00:27:14 | 只看该作者

我靠太狠啦谢谢呀
4#
发表于 2013-11-19 00:33:36 | 只看该作者
5#
发表于 2013-11-19 00:52:54 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
6#
发表于 2013-11-22 19:04:29 | 只看该作者
晓白 发表于 2013-11-19 00:52
九妹 说好开豪车带我去东莞ISO的呢

奇瑞QQQ
7#
发表于 2013-11-22 19:12:38 | 只看该作者
8#
发表于 2013-11-22 19:37:56 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
9#
发表于 2013-11-22 19:40:33 | 只看该作者
晓白 发表于 2013-11-22 22:37
妹纸  你的黄瓜掉了

人家用跳*蛋
10#
发表于 2013-11-22 22:04:21 | 只看该作者
晓白 发表于 2013-11-22 19:37
妹纸  你的黄瓜掉了

基友,你肥皂掉了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-21 13:51 , Processed in 0.070505 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表