[经验] 烈马刷统计IP 中没中招都建议先屏蔽吧

昨日傍晚被ddos cc，已经套了cf的cdn，但还是扛不住，网站无法访问。

晚上去问了TG，万ip80，点击0.08，是其他网盟的一半

今天查了下统计，把刷统计的IP记录一下，并且公布，中没中招都建议先屏蔽吧：

159个IP，烈马团队财大气粗。

以上IP仅是刷统计，不包括ddos和cc的IP。

若loc不允许发布此内容，请手下留情，感谢。

以上是放到http里，所有站点都是生效的。
放到server里自行测试，两者间我不清楚有什么区别。
已测试放到http里 包含的IP访问会显示403

稍等。。。 我脚本有些严，肯定有误杀的。。。 自己斟酌。 所有IP 做了 反向解析 过滤了 主流蜘蛛的IP
额 我这不是刷统计的IP 。 这是 刷 http 的IP 。  里面杂七杂八， 有扫站的 有 刷违禁词的 。
这只是 其中一台 cdn 节点 最近三天的数据。。。。  还有好几台。。。  我脚本规则比较严， 肯定有误杀的IP 。 所以 ban ip 建议 放在  http 里。  https 里 不屏蔽。  宁错杀一万 不放过一个， 自己斟酌  自己斟酌  自己斟酌

IP较多 放附件了。

食用方法：
banip.conf 放到 nginx 的 conf 目录下 lnmp 默认是 /usr/local/nginx/conf
然后修改你nginx的站点配置

server{
        你的站点配置信息 掠过

        include banip.conf;
}

banip.zip (26.32 KB, 下载次数: 55)

好家伙5000多ip
?

好家伙 这么多 版主牛批plus

这只是 其中一台 cdn 节点 最近三天的数据。。。。  还有好几台。。。  我脚本规则比较严， 肯定有误杀的IP 。 所以 ban ip 建议 放在  http 里。  https 里 不屏蔽。  宁错杀一万 不放过一个