竹貓星球

我的網站也有遇到被各國 IP 攻擊，當然對 Web Server 攻擊大多是下一些不正常的 GET 指令，企圖攻擊我的網站，或是把我的網站當成跳板... 嗯～這些攻擊其實仍然持續中，也因此被我幹掉的 IP 網段就越來越多囉～ 之前也有把我遇到的問題，在竹貓提出來討論，現在被我封鎖的 IP 網段可多了... 通常都是 192.168.0.0 (故意舉例) 之類的整個 Class B 網段，哈哈哈～～ 如果是非中文國家，就更狠一點，直接 192.0.0.0 把整個 Class A 全部幹掉！嘿嘿嘿嘿嘿.... :mrgreen: 看到小竹子貼的這一篇，實在不太了解他們是發動了怎樣的攻擊？ http...

耶～～我不是說【鎖右鍵】沒用了嗎？？
會想要盜用的人功力會有這麼差嗎？？連關掉 JavaScript 都不會？
好吧，真的不會直接換瀏覽器不也一樣搞定？？

剛剛花了一點時間，用另外一台 Server 來暫代目前的 Web Server，結果並沒有發生這個問題... 也就是說會看到正確的外部 IP 位址。

這兩台 Web Server 都是使用重新安裝的 phpBB，換句話說問題就是出在 Apache Server 的設定上，好吧，有空再來查看看吧...

各位站長好 這個問題已經困擾我很久了，剛剛用最新的 2.0.20 的 UTF-8 竹貓完整版，再裝了一個全新的 phpBB，發現問題還是一樣，就像這樣 (應該不用貼圖吧？)： brentsu 05/11/06 06:50pm 05/11/06 06:58pm 會議室首頁 192.168.209.5 訪客 05/11/06 06:54pm 05/11/06 06:54pm 伺服器の研討物語 192.168.209.5 以下省略.... 無論有沒有登入，反正在後台看到的 IP 位址，通通都是區域網路的 IP.... 正常的情況應該是外部的真實 IP，我有故意從幾個外部網路連到我的網站，但是從後台看...

PHP 再快也沒用... 如果你是 1M/64K，phpBB 會先死在 ADSL 手上，PHP 跟 MySQL 快有啥用？

先換一條【FTTB】來玩吧！不知道啥是 FTTB？請 hinet.net ㄧ下，謝謝...

jwxie 寫:hp014
怎麼圖片都沒?

你是不是改了.tpl?

hpo14 的 No-IP 轉址掛掉了.... 點選 http://hpo14.myftp.org/php2/ 竟然會跑去這裡：

d:/web/error/404.html

哈哈哈.... 被我駭客入侵之後，找到這個：

http://61.59.78.243/index.php

這篇討論也太老舊了吧？？

倉木樣老早就解決囉～～

http://phpbb-tw.net/phpbb/viewtopic.php?t=42447

竹大可能太忙，自己的網站還沒改好...

好人跟壞人又不會區分國別，哪個國家沒壞人?，是吧? 就請不要再發表跟這篇主題沒有直接關聯的文章了。 應該不會有人想要挑戰我吧~對不對?^__^(微笑亮刀) 恩~乖(收起) 哈哈哈～～超感謝【神川樣】來主持公道.... 呵呵呵～～～ :mrgreen: 我又不是有大陸情結，否則一開始就全面封鎖大陸 IP 就好了耶～～不用等到被攻擊的慘兮兮才來封鎖... :roll: 其實對我來說，管他是哪個 IP 跑來猛烈攻擊，除了消極的封鎖不予回應，實在也想不出其他的好辦法... jwxie 兄已經幫我回答了許多問題，我就不重複囉～～ 事實上光是在 phpBB 裡面封鎖 IP 那就更消極了，因為這表示攻擊的...

我沒有指你的意思,你不需要在意我說的. 歧視兩個字是我說的,但是並非我在歧視別人,請你搞清楚. 喔～～真是抱歉，我誤會了... 我非常、非常厭倦政治、種族歧視、一邊幾國這些無聊的事.... 我只是人、地球人，如此而已。 我也沒泛指全大陸人都盜用我的智慧財產，但是 qq.com 搜尋引擎未經我的同意，把 BNW 資料與網址收錄到他們資料庫，確實是誰都可以求證到的事實！ 同樣的，即便是台灣的某網站、Blog 也幹同樣的事，那就抱歉了，我照樣會去主張我的著作權力，我不管盜用者是哪裡人... 如果喜歡我寫的東西，可以大方的用【聯繫我們】或直接在 phpBB 發問，我相信正大光明想轉載，大多數人都會同...

怎會有那種排擠跟看不起大陸人的口吻出現呢... 中國人三個字什麼時候變成了歧視詞 我不知道你指的是誰？我嗎？？？請用搜尋找看看，我幾時使用了【中國人三個字】！請不要把這裡扭曲變成【種族歧視】的討論！ :evil: 我沒歧視大陸人，更沒寫過【排擠跟看不起】這些字眼或類似的意思！至於我說大陸盜用資料猖獗，這也是他們自己都知道的事情，誰不曉得湘陽市場賣得是什麼東西呢？ 跑來我的網站又連去 qq.com 不是想要竊取資料，就是把我當成殭尸電腦... 不然有啥用意？ 我一時無法解決來自大陸的 IP 攻擊，也只能消極的封鎖 IP，等到攻擊結束我自然會開放，歡迎大陸來參觀我的網站。 畢竟在大陸不是只有大陸...

嗯, 有些部份確實是我自己的疏忽, 感謝賜教 :) 不過還是提出另一個可能, 假設對方是採用telnet的方式呢? 這筆記錄是telnet localhost 80 並下get http://tw.yahoo.com 後的log內容 127.0.0.1 - - [06/Mar/2006:01:22:22 +0800] "get http://tw.yahoo.com" 200 3709 "-" "-" 如果假設成立, 那還真不知道這樣子做有什麼意義 :roll: 倉木樣 請千萬別這麼說，大家只是討論、研究、切磋... 順便聊聊天，如...

倉木樣 雖然我現在是用 Mac 架站，以前可是用 IE 來架的，還有教學篇被竹貓收藏呢... 其實 Mac 也是使用 Apache 所以動作就跟 Windows 與 Linux 版沒兩樣... 你說的動作其實就是重點... 例如用 IE 【直接連本機上的test.php檔】確實就會看到那樣的記錄資料，但是同樣用 IE 連上 http://www.msn.com，那麼 GET msn.com 就會被記錄在 access_log 嗎？我相信你也很清楚，不會！ 那麼本機上直接用 IE 瀏覽 qq.com 都不會記在 access_log，更別說是另一部電腦要連上 qq.com 會跑來記錄在我這裡囉....

抱歉, 看完你的圖, 我倒是覺得你的主機可能被攻陷了 看起來倒像是被人拿去做跳板 以access.log來看, 那些全是要求去GET qq.com的資料, 反而不是在抓你站上的資料 而且其中甚至還有一筆是送出註冊資料到qq.com去 倉木樣，如果是硬體 Firewall 上的資料，那麼你說的一點也沒錯！確實是如此～～被當作【殭尸電腦】的下場可能是去攻擊別人，被當人頭戶.... 不過這是 Mac OS X Server 上面的 Web Access 記錄，而不是 Firewall 記錄，而且系統上的 Firewall 通常都是“單向”，只管 Out to In 的方向，不管 In to Out...

需要我拿出“有圖有真相”的證據嗎？為節省版面空間，這是從 Server Admin 剪下的畫面 (想不到還是被竹貓給自動縮圖了...)： http://static.flickr.com/40/108023116_d17995205f_o.jpg 想請問有哪個正派經營的大型網站會每天更換不同的 IP 來你這裡抓資料？而且還拼命來，封鎖了一些網段，換其他的再來，逛的比國際性知名的 Yahoo! 與 Google 還要勤快？哼～ qq.com 算什麼網站？大型的竊取資料網站？ 我有向 Yahoo! 與 Google 登錄資料，所以歡迎他們來抓取 BNW 網站，但是我可沒向 qq.com 與任何一家...

上次我那邊資料庫才被一堆BOT搞掛... 當時好像百度的...害我後來看到一堆IP差點暈倒... :mrgreen: 其實我也有懷疑是 BOT，我到 http://www.qq.com 搜尋【BNW 時尚】字樣，果然會看到我的網頁內容... 怪了，Yahoo! 跟 Google 跑來也沒事啊... 你也可以到 Yahoo! 跟 Google 搜尋【BNW 時尚】，證明我的網站確實是有 Robots 定期進來抓資料... 他們的 Robots 都沒事，難道是大陸人寫的搜尋引擎太爛？這也不對啊... 進來一堆毫不相關的 IP 網段，難道一個 qq.com 要用這麼多 IP... :evil: 管...