【已解决】防火墙拉黑了CC攻击的IP，但是仍然能进站

第一个问题。最近被人C，拉黑了他的IP，但是进来
第二个问题。网站禁止了国外IP访问，按照教程，2个地方都设置了，并且用自己的梯子也确认过了不能访问，但是对方C我的IP不管是复制到百度打开，还是CF上显示的，都是国外的，下面上图，麻烦大家帮我看下，到底是哪里出了问题呢
QQ截图20211208002231.jpg

谢花郎 · 发表于 2021-12-8 09:16:53

您好，您在付费防火墙首页有个模拟攻击测试下看是否能正常拦截呢？如果不能的话，可卸载重新安装下nginx防火墙。

宝塔用户_nqaqwi · 发表于 2021-12-8 13:41:36

本帖最后由宝塔用户_nqaqwi 于 2021-12-8 14:51 编辑

谢花郎发表于 2021-12-8 09:16
您好，您在付费防火墙首页有个模拟攻击测试下看是否能正常拦截呢？如果不能的话，可卸载重新安装下nginx防 ...

您好，我按照操作，点了查看防护结果，但是如下图所示，请问是哪里不对吗，还有就是模拟攻击网站列表的网址必须要跟我网站的一致还是可以随意命名或者必须是IP的名字才可以呢，这些都有什么硬性要求吗，麻烦您看下 QQ截图20211208133735.jpg

现在改成我网址了，点击防护结果如下图所示，dz是最新版本的3.4
XVZ)CHS2]}9}DTDTEZ1S39J.png

谢花郎 · 发表于 2021-12-8 15:01:20

宝塔用户_nqaqwi 发表于 2021-12-8 13:41
您好，我按照操作，点了查看防护结果，但是如下图所示，请问是哪里不对吗，还有就是模拟攻击网站列表的网 ...

这个是已经被拦截了的，你尝试把添加IP黑名单的IP加到系统防火墙内的屏蔽规则

面板安全内可以添加

宝塔用户_nqaqwi · 发表于 2021-12-8 15:25:02

谢花郎发表于 2021-12-8 15:01
这个是已经被拦截了的，你尝试把添加IP黑名单的IP加到系统防火墙内的屏蔽规则

面板安全内可以添加 ...

那我网站设置里面的禁止国外IP勾选，全局的禁止国外IP 也打开，攻击者的国外IP仍然能CC我，这个是什么情况呢，我测试了我自己的梯子是访问不到我网站的

谢花郎 · 发表于 2021-12-8 15:25:55

宝塔用户_nqaqwi 发表于 2021-12-8 15:25
那我网站设置里面的禁止国外IP勾选，全局的禁止国外IP 也打开，攻击者的国外IP仍然能CC我，这个是什么情 ...

下个todesk，然后论坛私信发我远程码，我远程看下

宝塔用户_nqaqwi · 发表于 2021-12-8 15:33:46

谢花郎发表于 2021-12-8 15:25
下个todesk，然后论坛私信发我远程码，我远程看下

好的，我忙完就下，不过上面在安全里面添加IP那个不太行啊~，我手里现在被攻击的IP起码3000个了，后面还会更多，一个一个添加实在是。。。。还有没有其他办法呢？目前就在防火墙的IP黑名单添加了，因为那里可以批量

谢花郎 · 发表于 2021-12-8 15:56:42

宝塔用户_nqaqwi 发表于 2021-12-8 15:33
好的，我忙完就下，不过上面在安全里面添加IP那个不太行啊~，我手里现在被攻击的IP起码3000个了，后面还 ...

先看下具体什么问题导致先

宝塔用户_nqaqwi · 发表于 2021-12-11 15:18:52

谢花郎发表于 2021-12-8 15:56
先看下具体什么问题导致先

不好意思老哥，忘记回复了，已经解决了，防火墙配置文件导入IP就可以了

谢花郎 · 发表于 2021-12-11 17:20:41

宝塔用户_nqaqwi 发表于 2021-12-11 15:18
不好意思老哥，忘记回复了，已经解决了，防火墙配置文件导入IP就可以了 ...

好的

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111