网站疑似被盗链, Linux ,nginx

[leonidas]

小网站一直没流量
这几天发现特别卡，进服务器查看了下日志,发现有大量的不知名 IP 重复访问
然后对 nginx 用 valid_referer 做了防盗链，但效果不明显，重启后依然宽带超 200%的在跑

想过封 IP，但太多了封不过了，实在想不出其它好办法了，想请教各位有什么好办法

[mumbler]

@leonidas 一个 G 2 毛钱，先来 200 块的

[leonidas]

@mumbler 嗯 暂时可以 但不是长久之计

[abccccabc]

ngx_http_limit_con_module 应该是用来限制连接数的，试下？？？

[leonidas]

@abccccabc
ngx_http_limit_req_module ngx_http_limit_con_module
都加上了 配置了 10m 内存 做了每分钟 20 次的限制 还是不行

暂时上 cdn 再看看有没其他办法了

[flyz]

套个百度云减速，先把免费额度用了再说。

[taolu]

写一个脚本，统计上一分钟 IP 数，超过一定数值，就把 IP 加到 ipset （ timeout 自己设定）中，不过可能会误封

[taolu]

@taolu 脚本每分钟跑一次，统计日志中上一分钟 IP 数

[jiejiss]

用 Cloudflare 呗。免费的。缓存资源，无限流量。自带 DDoS。

[jiejiss]

*自带防 DDoS

[ladypxy]

首先屏蔽各种云的整个 ip 段，然后在页面加入 js 代码检测域名，域名不对直接跳回。然后 nginx 结合 lua 设置 cookie，cookie 不对直接返回 302 到 127。这样可以干掉 99%的非法访问。

[leonidas]

@taolu
嗯 这是个办法
但只能封住一些重复多的 IP 但现在 IP 比较分散 效果估计不会很好

[leonidas]

@ladypxy 嗯 这方法不错 我去试试

[cydian]

@ladypxy 各种云的 ip 端怎么查？

[ladypxy]

@cydian https://bgp.he.net/

[cydian]

@ladypxy 这个怎么查？