立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 88|回复: 9

对总裁和烈马来说,只有魔法才能打败魔法.

[复制链接]

对总裁和烈马来说,只有魔法才能打败魔法.

[复制链接]

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
370

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
2021-12-17 17:23:48 | 显示全部楼层 |阅读模式
有没有被搞的能提供下nginx日志,批量提取下使用的关键词和发包的服务器.

按这些信息批量买点同样的服务器然后用他的关键词来发包对付所有他广告上的网址.

上一个广告假墙一个.按我理解成本应该很低.

这个思路行不行?
回复

使用道具 举报

4

主题

4386

回帖

9278

积分

论坛元老

积分
9278
表妹

4

主题

4386

回帖

9278

积分

论坛元老

积分
9278
2021-12-17 17:28:24 | 显示全部楼层
扭送进去才能结束这场游戏,其它都是虚的

回复

使用道具 举报

81

主题

297

回帖

1637

积分

金牌会员

积分
1637
hooray

81

主题

297

回帖

1637

积分

金牌会员

积分
1637
2021-12-17 17:27:20 | 显示全部楼层
人家指向hosts ip到别的地方不经过你的服务器。
回复

使用道具 举报

123

主题

663

回帖

2403

积分

金牌会员

积分
2403
trips

123

主题

663

回帖

2403

积分

金牌会员

积分
2403
2021-12-17 17:25:42 | 显示全部楼层
你一直没理解假墙..他发包都到不了你机器..不然本身现在都有带搜索得输入验证码啥的了.早就屏蔽了.主要就是日志正常的很.但是IP就是被阻断

回复

使用道具 举报

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
370 楼主

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
2021-12-17 17:29:00 | 显示全部楼层

trips 发表于 2021-12-17 17:25

你一直没理解假墙..他发包都到不了你机器..不然本身现在都有带搜索得输入验证码啥的了.早就屏蔽了.主要就是 ...


我理解的是前期少量的关键词应该不会触发墙的检测,能到你机器.

只有到达一定量之后才会触发并拦截到你机器的流量.

不然一台机器发几个包就触发那成本低的可怕,不就真乱套了.
回复

使用道具 举报

51

主题

32

回帖

571

积分

高级会员

积分
571
begin

51

主题

32

回帖

571

积分

高级会员

积分
571
2021-12-17 17:27:52 | 显示全部楼层
查日志,没发现异常,请教下如何查?? 总裁和烈马 攻击的具体技术细节? 私聊告诉我,我可以给你USDT
回复

使用道具 举报

123

主题

663

回帖

2403

积分

金牌会员

积分
2403
trips

123

主题

663

回帖

2403

积分

金牌会员

积分
2403
2021-12-17 17:25:00 | 显示全部楼层

370 发表于 2021-12-17 17:27

我理解的是前期少量的关键词应该不会触发墙的检测,能到你机器.

只有到达一定量之后才会触发并拦截到你机 ...

不不不.他可能是随机指向一个域名然后绑定了你的IP..而且现在都有上cf..这东西那更看不到了

回复

使用道具 举报

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
370 楼主

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
2021-12-17 17:28:24 | 显示全部楼层

hooray 发表于 2021-12-17 17:27

人家指向hosts ip到别的地方不经过你的服务器。

host ip的方式已经跳过了互联网的DNS查询,系统就根本不知道这个域名.

这个应该不会对实际域名产生影响吧?
回复

使用道具 举报

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
370 楼主

31

主题

540

回帖

1763

积分

金牌会员

积分
1763
2021-12-17 17:29:40 | 显示全部楼层

trips 发表于 2021-12-17 17:29

不不不.他可能是随机指向一个域名然后绑定了你的IP..而且现在都有上cf..这东西那更看不到了 ...


指向属于你的IP,那NGINX日志中应该还是能在前期触发前留下日志吧?
回复

使用道具 举报

123

主题

663

回帖

2403

积分

金牌会员

积分
2403
trips

123

主题

663

回帖

2403

积分

金牌会员

积分
2403
2021-12-17 17:27:00 | 显示全部楼层

370 发表于 2021-12-17 17:31

指向属于你的IP,那NGINX日志中应该还是能在前期触发前留下日志吧?

不知道了.得问哪个MJJ..看看IP下的对应的日志文件正常不
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-11-22 10:39 , Processed in 0.089859 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表