垃圾IP还是得封掉，封掉之后，网站响应速度快多了。

netroby · 发表于 2010-12-2 16:30:27

垃圾IP还是得封掉，封掉之后，网站响应速度快多了。那些扫描器什么的最讨厌了。
大家发现有扫描你网站的垃圾IP,最好跟我一样，用Iptable封之，你还别说，封了这些垃圾IP,网站速度快多了。
今天封了两百多个IP.

test100 · 发表于 2010-12-3 21:52:32

原帖由 observer 于 2010-12-2 16:56 发表
我是把莫名其妙的请求直接403掉

比如我站点没有rar，也没有mdb，也没有asp，但是经常有ip来扫描这些东西，莫名其妙的
于是我在nginx下加了这几行代码，就把他们屏蔽掉了，这样不太容易误伤

if ($request_uri ~ (\.rar|\.md ...

这个要收藏，哈哈。

msxcms · 发表于 2010-12-2 18:04:15

有些不是蜘蛛的垃圾IP，如果Google搜一下的会发现，是在list里面的spammer，一般是固定IP，封掉无压力

observer · 发表于 2010-12-2 17:50:51

原帖由 hepac 于 2010-12-2 17:05 发表
把“垃圾IP”重定向，是不是可以当免费CC用？

我不认为垃圾IP会完整实现http协议，可能重定向的header会被直接抛弃。

wfqvip · 发表于 2010-12-2 17:44:32

原帖由 hepac 于 2010-12-2 17:05 发表
把“垃圾IP”重定向，是不是可以当免费CC用？

很有才

hepac · 发表于 2010-12-2 17:05:05

把“垃圾IP”重定向，是不是可以当免费CC用？

houniao · 发表于 2010-12-2 17:01:46

封了然后用CRON零点删除！

observer · 发表于 2010-12-2 16:56:54

我是把莫名其妙的请求直接403掉

比如我站点没有rar，也没有mdb，也没有asp，但是经常有ip来扫描这些东西，莫名其妙的
于是我在nginx下加了这几行代码，就把他们屏蔽掉了，这样不太容易误伤

if ($request_uri ~ (\.rar|\.mdb|\.asp)$) {
return 403;
}

monface · 发表于 2010-12-2 16:51:24

原帖由小夜于 2010-12-2 16:46 发表
关键是如何判断是否垃圾IP啊？

就是啊
国内都是动态的adsl 怎么判断是垃圾ip?

小夜 · 发表于 2010-12-2 16:46:41

关键是如何判断是否垃圾IP啊？

usa · 发表于 2010-12-2 16:36:05

全部封掉只保留你自己的一个人访问保证快

		自动登录	找回密码
密码			注册