这段时间老是被人404攻击，全访问一些404页面，导致负载和cpu使用率都满了，有大神知道咋办吗

1375972898 · 发表于 2023-4-12 22:32:59

这段时间老是被人攻击，全访问下面这种不存在404页面，导致负载和cpu使用率都满了，有大神知道咋办吗

截图202304122227551088.jpg

182.119.161.184 - - [12/Apr/2023:22:22:56 +0800] ＂GET /space-uid-22384.html HTTP/1.1＂ 200 6666 ＂http://网站的域名/forum.php?mod=viewthread&tid=3212&page=8&authorid=22384＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
155.159.123.139 - - [12/Apr/2023:22:22:56 +0800] ＂GET /forum.php?action=recommend&do=subtract&hash=be89f68c&mod=misc&tid=97617 HTTP/1.1＂ 499 0 ＂http://www.baidu.com＂＂Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)＂
171.8.170.61 - - [12/Apr/2023:22:22:56 +0800] ＂GET /forum.php?mod=viewthread&tid=6174&extra=page%3D2%26filter%3Ddateline%26orderby%3Dviews HTTP/1.1＂ 301 31 ＂http://网站的域名/forum.php?mod=forumdisplay&fid=37&orderby=views&filter=dateline&page=2＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
221.15.254.28 - - [12/Apr/2023:22:22:56 +0800] ＂GET /space-uid-222783.html HTTP/1.1＂ 200 6669 ＂http://网站的域名/thread-139557-8-3.html＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
171.8.170.61 - - [12/Apr/2023:22:22:56 +0800] ＂GET /forum.php?mod=viewthread&tid=9129&page=2&authorid=6038 HTTP/1.1＂ 200 11193 ＂http://网站的域名/thread-9129-2-1.html＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
171.8.173.222 - - [12/Apr/2023:22:22:56 +0800] ＂GET /space-uid-217037.html HTTP/1.1＂ 200 6669 ＂http://网站的域名/forum.php?mod=viewthread&tid=136217&extra=page%3D9%26filter%3Dauthor%26orderby%3Ddateline&page=6＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
120.245.60.3 - - [12/Apr/2023:22:22:57 +0800] ＂GET /space-uid-219257.html HTTP/1.1＂ 200 6669 ＂http://网站的域名/thread-137451-10-3.html＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
222.137.83.117 - - [12/Apr/2023:22:22:57 +0800] ＂GET /forum.php?mod=viewthread&tid=146748&extra=page%3D3&ordertype=2 HTTP/1.1＂ 200 16209 ＂https://网站的域名/forum.php?mod=viewthread&tid=146748&extra=page%3D3&ordertype=1＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
120.245.61.99 - - [12/Apr/2023:22:22:57 +0800] ＂GET /space-uid-153328.html HTTP/1.1＂ 200 6669 ＂http://网站的域名/thread-94296-2-11.html＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
1.192.240.215 - - [12/Apr/2023:22:22:58 +0800] ＂GET /forum.php?mod=viewthread&tid=76826&extra=page%3D11%26filter%3Dreply%26orderby%3Dviews&page=4 HTTP/1.1＂ 301 31 ＂http://网站的域名/forum.php?mod=forumdisplay&fid=581&orderby=views&orderby=views&filter=reply&page=11＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
222.137.2.56 - - [12/Apr/2023:22:22:58 +0800] ＂GET /space-uid-16144.html HTTP/1.1＂ 200 6665 ＂http://网站的域名/thread-11433-12-35.html＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
222.137.83.117 - - [12/Apr/2023:22:22:58 +0800] ＂GET /space-uid-180613.html HTTP/1.1＂ 200 6668 ＂http://网站的域名/forum.php?mod=viewthread&tid=111698&extra=page%3D8%26filter%3Dlastpost%26orderby%3Dlastpost&page=8＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
120.244.123.147 - - [12/Apr/2023:22:22:59 +0800] ＂GET /forum.php?mod=viewthread&tid=95548&extra=page%3D3&ordertype=2 HTTP/1.1＂ 200 13956 ＂http://网站的域名/forum.php?mod=viewthread&tid=95548&extra=page%3D3&ordertype=1＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
1.192.240.15 - - [12/Apr/2023:22:22:59 +0800] ＂GET /forum.php?mod=viewthread&tid=95127&extra=page%3D32&ordertype=1 HTTP/1.1＂ 200 24319 ＂https://网站的域名/thread-95127-1-32.html＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂
120.245.61.75 - - [12/Apr/2023:22:22:59 +0800] ＂GET /forum.php?mod=viewthread&tid=98495&extra=page%3D1&ordertype=2 HTTP/1.1＂ 200 13293 ＂https://网站的域名/forum.php?mod=viewthread&tid=98495&extra=page%3D1&ordertype=1＂＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36＂

我知道答案回答被采纳将会获得1 贡献 + 1 金币已有26人回答

Discuz有偿服务 · 发表于 2023-4-12 23:55:51

你贴的日志里没有一个是404状态的

1375972898 · 发表于 2023-4-13 07:58:41

Discuz有偿服务发表于 2023-4-12 23:55
你贴的日志里没有一个是404状态的

但是访问的那些链接打开以后，全是显示的404呢

1375972898 · 发表于 2023-4-13 07:59:30

Discuz有偿服务发表于 2023-4-12 23:55
你贴的日志里没有一个是404状态的

都是第2张图和第3张图这种情况

1375972898 · 发表于 2023-4-13 08:03:28

Discuz有偿服务发表于 2023-4-12 23:55
你贴的日志里没有一个是404状态的

都是一些不存在的链接，攻击者随机访问的不存在的链接，每秒钟虽然只有四五个攻击，但就是会导致负载和cpu爆满

niuniu1688 · 发表于 2023-4-13 09:08:42

开启防cc

1375972898 · 发表于 2023-4-13 09:26:39

niuniu1688 发表于 2023-4-13 09:08
开启防cc

开启的，没得用。他都是通过不同的IP访问不同的不存在的页面，每秒只有4-5个不同IP的访问请求

Discuz有偿服务 · 发表于 2023-4-13 09:27:28

1375972898 发表于 2023-4-13 07:58
但是访问的那些链接打开以后，全是显示的404呢

链接里&改回&测试

1375972898 · 发表于 2023-4-13 09:31:28

Discuz有偿服务发表于 2023-4-13 09:27
链接里&改回&测试

的确能访问了，但是他这种究竟属于啥攻击呢，该如何防护啊，请大神指教啊，谢谢

Discuz有偿服务 · 发表于 2023-4-13 10:02:15

1375972898 发表于 2023-4-13 09:31
的确能访问了，但是他这种究竟属于啥攻击呢，该如何防护啊，请大神指教啊，谢谢 ...

访问量大，你服务器吃不消，至于这些访问是否是正常的访问，目前看不出来

[已解决] 这段时间老是被人404攻击，全访问一些404页面，导致负载和cpu使用率都满了，有大神知道咋办吗

产品服务

开发者服务

使用教程