本篇文章更新時間:2022/06/01
如有資訊過時或語誤之處,歡迎使用 Contact 功能通知。
一介資男的 LINE 社群開站囉!歡迎入群聊聊~
如果本站內容對你有幫助,歡迎使用 BFX Pay 加密貨幣 或 新台幣 贊助支持。
這也算是續前篇 [VPS] WordPress 網站主機群防護升級的作法 的文。
分析網站伺服器紀錄的日誌可以找到很多蛛絲馬跡,其中最直接對應到的就是攻擊者的 IP,這個「上網位置」的資源是有關單位配置使用的,也就是說,什麼時間點這個 IP 配給誰,會有紀錄。
剛好分析的時候有發現一組,不知道為啥要頻繁地對我網站請求資料,想知道有什麼辦法遏止這種行為,找到了這篇 對抗廣告信件標準作業程序
雖然內文很多資訊過時,但整篇提到的方法,至今還是很堪用呢!
主要是: ABUSE.net 的查詢工具。
不過只是知道了哪個 IP 攻擊你還不能直接使用這工具查詢,需要先反查 反向DNS,電腦裡敲指令
nslookup IP
(IP替換為攻擊者的那組)
把畫面中看到的 name=
後面網域名稱記錄下來查詢,例如: xxx-xxx-xxx-xxx.emome-ip.hinet.net.
他會回傳給你
[email protected] (for hinet.net)
[email protected] (for hinet.net)
這兩組中華電信垃圾郵件與濫用回報的信箱,然後把事證準備好後就發信過去請求調查,如果屬實就會採取行動終止這個惡意的行為。
另外就是如果資料庫查不到呢? 還可以使用 IP Whois 這類工具來查詢,找到 abuse-mailbox
的回報信箱發信過去試試。
有沒有用呢? 說實在很難講。資料上呈後,惡意的判定就不在我們這邊了,只能等囉!
其實這篇關鍵字就是 Abuse
,Google IP Abuse
就會發現除了正規回報的管道之外,還有一些民間組織,把濫用的 IP 像我前篇寫的工具一樣,自動化的回報,建立惡意使用的 IP 清單,提供給有需要阻擋的人。
管理多個網站與多台網站伺服器主機,絕對有機會面對這樣惡意請求的攻擊,第一時間封鎖請求之外,再來就是這步驟:回報,讓惡意完全停止。