昨天網站開始大量收到一組來自中國 IP 的請求，請求時間都很短，實屬惡意爬蟲的砍站行為。 收到警示通知後就把那整組 IP 丟給 Cloudflare WAF 防火牆功能給設定封鎖。 直到今天都還在很努力地爬，完全沒發現自己已經被封鎖了。 更多類似的資安防護操作筆記可以參考： [Fail2ban] 同 …
標籤彙整: 惡意攻擊
[資安] 檢舉惡意攻擊 IP 的方法
這也算是續前篇 [VPS] WordPress 網站主機群防護升級的作法 的文。 分析網站伺服器紀錄的日誌可以找到很多蛛絲馬跡，其中最直接對應到的就是攻擊者的 IP，這個「上網位置」的資源是有關單位配置使用的，也就是說，什麼時間點這個 IP 配給誰，會有紀錄。 剛好分析的時候有發現一組，不知道為啥要 …
[DDoS] 百度站長工具 Sitemap 主動推送功能暗藏惡意攻擊程式碼
前篇「你知道你正在攻擊明鏡時報的網站嗎？」在發現問題時還沒有深度追查是哪隻程式在作用，純粹因為並不是每次都會觸發執行攻擊明鏡時報網站以為是跟在廣告上。 但想了想越覺得不對，Google 應該不會爆這種低級錯誤才是，如果真的是的話可還真大條！整個把自己廣告龍頭招牌給大打一巴掌。衝著有可能打 Googl …