当前位置:论坛首页 > Linux面板 > 求助

【已解答】这个我觉得算CC攻击啊,但防火墙不主动拦截

发表在 Linux面板2020-7-30 02:30 [复制链接] 5 1122

这个IP凌晨会每秒钟无数次访问网站各个页面,我是八核机器,CPU都会将近100%。

如果这个算CC的话,按理收费的那个防火墙,应该会主动跳出来拦截啊

但防火墙没有任何反应,是我自己发现CPU占用太高,然后排查到这个IP,再手动加进屏蔽名单才搞定

是我的设置出了问题么,有空的话帮我看下截图吧,谢谢


QQ截图20200730022023.png

A1.png

A2.png

A3.png
使用道具 举报 只看该作者 回复
发表于 2020-7-30 12:16:16 | 显示全部楼层
你可以适当调低规则,但同时也会提高误封率
使用道具 举报 回复 支持 0 反对 1
发表于 2020-7-30 02:32:18 | 显示全部楼层
发了贴后才发现,图上写的是

“40 秒内累计请求同一URL超过 100 次,触发CC防御,封锁此IP 300 秒”

得同一URL才行?

那我这种情况只能手动屏蔽了么?
使用道具 举报 回复 支持 反对
发表于 2020-7-30 10:10:51 | 显示全部楼层
同一个IP好办啊,可以手动 拉黑屏蔽恶意IP
使用道具 举报 回复 支持 反对
发表于 2020-7-30 11:04:34 | 显示全部楼层
您好,这个可能是没有匹配上规则,您可手动添加一下到防火墙插件的IP黑名单或者在系统防火墙拉黑即可。
使用道具 举报 回复 支持 反对
发表于 2020-7-30 12:18:48 | 显示全部楼层
直接拉黑
使用道具 举报 回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理

工作时间:09:00至24:00

快速回复 返回顶部 返回列表