全球主机交流论坛

标题: 老是有人cc这个怎么弄 [打印本页]

作者: 总是吵架的猪 时间: 2013-11-18 23:30
标题: 老是有人cc这个怎么弄
60.223.255.141 --- [18/Nov/2013:23:32:54 +0800] --- Bytes: 166 --- GET /forum-36-1.html HTTP/1.1 --- 502 --- http://www.123.com/forum-36-1.html  --- Mozilla 0.0 SINA_WEIBO; Mozilla/5.0 (Windows; U; Windows NT 5.1; MSIE8.0; zh-CN; rv:1.9.1.8) Gecko/20100202 Firef8 (.NET CLR 3.5.30729) --- 42.96.128.121 --- -

可以看到是本来攻击的ip是  42.96.128.121 利用代理 60.223.255.141 get网站来达到cc的目标
我显示是nginx里边判断ua  直接返回502

if ($http_user_agent ~ rv:1.9.1.8) {
return 502;
}

但是一旦这个家伙修改ua就麻烦了  有没有办法直接判断  只要在42.96.128.121 用代理来get的就直接返回502

谢谢大家了

作者: 晓白 时间: 2013-11-18 23:52
提示: 作者被禁止或删除内容自动屏蔽

作者: 总是吵架的猪 时间: 2013-11-19 00:27

晓白发表于 2013-11-18 23:52

我靠太狠啦谢谢呀

作者: woaijay987 时间: 2013-11-19 00:33

晓白发表于 2013-11-18 23:52

厉害，湿胸NB

作者: 晓白 时间: 2013-11-19 00:52
提示: 作者被禁止或删除内容自动屏蔽

作者: woaijay987 时间: 2013-11-22 19:04

晓白发表于 2013-11-19 00:52
九妹说好开豪车带我去东莞ISO的呢

奇瑞QQQ

作者: DOS 时间: 2013-11-22 19:12

晓白发表于 2013-11-19 02:52

真狠

作者: 晓白 时间: 2013-11-22 19:37
提示: 作者被禁止或删除内容自动屏蔽

作者: DOS 时间: 2013-11-22 19:40

晓白发表于 2013-11-22 22:37
妹纸你的黄瓜掉了

人家用跳*蛋

作者: wpyuel 时间: 2013-11-22 22:04

晓白发表于 2013-11-22 19:37
妹纸你的黄瓜掉了

基友，你肥皂掉了

欢迎光临全球主机交流论坛 (https://hostloc.9hanju.com/)