网站疑似被盗链, Linux ,nginx

[novaa]

小网站一直没流量
这几天发现特别卡，进服务器查看了下日志,发现有大量的不知名 IP 重复访问
然后对 nginx 用 valid_referer 做了防盗链，但效果不明显，重启后依然宽带超 200%的在跑

想过封 IP，但太多了封不过了，实在想不出其它好办法了，想请教各位有什么好办法

[1981]

找相同点,比如是一个 ua 就禁 ua

[novaa]

@1981 ua 是什么 user_agent 吗
感觉他能绕过 referer 的话 应该也能绕过 user_agent 作用不大吧？

[misaka19000]

添加 IP 自动封禁策略，设置一个阈值

[renmu]

顶不住就关会儿站，检测到大量密集的访问就关站，还可以返回假数据给他

[HarryQu]

ua 是 User-Agent

[chinesestudio]

上 cdn 或者 vddos 可以看一下 五秒验证 或者谷歌验证

[novaa]

@misaka19000 可以说具体点么

[novaa]

@renmu 关过 1 天了 第二天还是一样。。

[mumbler]

盗链什么资源，图片？动态页面？

[misaka19000]

http://nginx.org/en/docs/http/ngx_http_limit_req_module.html

[novaa]

@chinesestudio
上 CDN 的话 这么大的流量 不是要赔死的节奏么...
五秒验证没搜到内容
谷歌验证要梯子 但我的是国内的 VPS 啊

[novaa]

@mumbler
其实就是一些静态资源 字体文件 CSS JS 什么的
但我都设置过缓存和防盗链 但都没什么效果 IP 多

[zanyxd]

我记得 ng 可以限制每秒访问量？（太久没用不太确定）小站没流量可以考虑压低点，但这不是长久之计

[novaa]

@misaka19000 这是限流的么 我有设置 100K 的限流

[novaa]

@zanyxd 我有设置 100K 的限流了 但还是没什么效果 IP 太多了

[wqsfree]

我怀疑是被 CC 攻击了吧，你一个小网站有啥好盗链你的。

[novaa]

看了下上面 @misaka19000 推荐的 ngx_http_limit_req_module 应该挺有用的 去试试下有没效果

[mumbler]

@leonidas 放 CDN 让他们玩去吧，看能跑多少流量

[novaa]

@mumbler 现在不停的以超两倍的带宽在跑 要是上 CDN 不是给他做嫁衣么 而且小网站也烧不起那钱啊😳

[novaa]

试了上面的 ngx_http_limit_req_module 限流方法
对 ip 设置了 10M 的限流内存、10 次 /分钟的频率

然而 然而。。。还是没什么效果.........

[mumbler]

@leonidas 一个 G 2 毛钱，先来 200 块的

[novaa]

@mumbler 嗯 暂时可以 但不是长久之计

[abccccabc]

ngx_http_limit_con_module 应该是用来限制连接数的，试下？？？

[novaa]

@abccccabc
ngx_http_limit_req_module ngx_http_limit_con_module
都加上了 配置了 10m 内存 做了每分钟 20 次的限制 还是不行

暂时上 cdn 再看看有没其他办法了

[fstab]

套个百度云减速，先把免费额度用了再说。

[taolu]

写一个脚本，统计上一分钟 IP 数，超过一定数值，就把 IP 加到 ipset （ timeout 自己设定）中，不过可能会误封

[taolu]

@taolu 脚本每分钟跑一次，统计日志中上一分钟 IP 数

[jiejiss]

用 Cloudflare 呗。免费的。缓存资源，无限流量。自带 DDoS。

[jiejiss]

*自带防 DDoS

[Dragonish3600]

首先屏蔽各种云的整个 ip 段，然后在页面加入 js 代码检测域名，域名不对直接跳回。然后 nginx 结合 lua 设置 cookie，cookie 不对直接返回 302 到 127。这样可以干掉 99%的非法访问。

[novaa]

@taolu
嗯 这是个办法
但只能封住一些重复多的 IP 但现在 IP 比较分散 效果估计不会很好

[novaa]

@ladypxy 嗯 这方法不错 我去试试

[cydian]

@ladypxy 各种云的 ip 端怎么查？

[Dragonish3600]

@cydian https://bgp.he.net/

[cydian]

@ladypxy 这个怎么查？