■ 关于2011-9-22服务器被攻击事件的报告和应对

» 新奇军 » 公告栏

作者	■ 关于2011-9-22服务器被攻击事件的报告和应对
葛芍皮喜欢“在路上”的感觉发帖: 16210 来自: 怀化-狗崽冲状态: 离线精品: 25	于 2011-09-30 00:17 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖少恰顿酒，少抽包烟，认捐。朱颜已旧清梦未断书犹如此情何以堪别人只关注你飞得高不高，我却关心你飞得累不累 [$#160][$#160]军号忘了

绝对吃皮

发帖: 6235
来自: 四川自贡
状态: 离线
精品: 6

于 2011-09-30 09:21 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

葛芍皮 wrote:
少恰顿酒，少抽包烟，认捐。

新奇军自贡车友诚邀自贡地区车友加入！号：117869408

军号21368 四川自贡 643000
2009年9月23日奇瑞A5 09款精英型狼堡灰
2016年12月29日观致5 17款旗舰型白色
2020年7月10日小蚂蚁 19款4座智享版蓝色

天涯梦

后驱感觉不错

发帖: 31190
来自: 天津市
状态: 离线
精品: 22

于 2011-09-30 09:39 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

虎行者 wrote:
捐款算我一个

一样

军号:2058
呼号:BG3BAP

[$nbsp][$nbsp]

楼下楼上

军号:18755

发帖: 9425
来自: 宁夏银川市
状态: 离线
精品: 46

于 2011-09-30 10:11 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

捐款也有俺一份儿！

"与君初相识,犹如故人归!"
车型：瑞虎1.6（狂野绿） / 军号：18755 / 宁夏”新奇军编号002
1.新奇军注册请到
---

2.申请军号在这里 :
---

酒后不开车

快乐每一天！

发帖: 42521
来自: 石家庄市正定新区
状态: 离线
精品: 77

于 2011-10-01 07:59 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

考虑一下如何把捐款搞的WJ不追查吧

2009年3月14日（农历二月十八）生日这天揽虎入怀
军号：17544 QQ号：312067509　新奇军QQ ：49232943　
陪吃陪喝陪聊热线（微信同号）：15833211017
[$#160][$#160]

苹果老大

苹果老大

发帖: 15237
来自: 安徽
状态: 离线
精品: 29

于 2011-10-04 19:08 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

捐款算上我！

不争，元气不伤；不畏，慧灼闪光；不怒，百神和畅；不忧，心底清凉；不求，不卑不亢；不执，可圆可方！

—●●● ——● —●●●● ●— —●—— ●—●●

长沙→小春

用胎痕留下足迹...

发帖: 44486
来自: 湖南长沙
状态: 离线
精品: 60

于 2011-10-08 08:53 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

每个厅直接捐出FB余下的FB基金……

中国飘行会湖南分会会长；GRIP高级驾控团队首席教官；自由车评人
新浪微博：@长沙小春
微信/TEL：13874999799
军号：2954 湖南军区自编号：006
劳恩斯/千里马
呼号：BG7BAS
3C军友买车、改车找我，一定底价伺候

天之云地之雾 介绍人：重庆的风

坚持不折腾

发帖: 2627
来自: 重庆市大渡口
状态: 离线
精品: 4

于 2011-10-08 20:22 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

长沙→小春 wrote:
每个厅直接捐出FB余下的FB基金……

版主间捐款支持，动用FB基金，几万CCC军友，也不免全都没意见

2010.4-2015.4 2010款荣威550世博风尚版
2015.4-至今 2014款奥迪A6L 30FSI豪华版
2017.6-2021.8 2016款荣威RX5 两驱智享版
2021.8-至今 2022款荣威IMAX8至尊版……
---

电喷

星途VX2.0T星尊

发帖: 39634
来自: 北京
状态: 离线
精品: 129

于 2011-10-10 15:11 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

冰点, 增加硬件可以实施了吧?

02年的风云 15年的艾瑞泽 21年的星途揽月

酒后不开车

快乐每一天！

发帖: 42521
来自: 石家庄市正定新区
状态: 离线
精品: 77

于 2011-10-11 08:14 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

长沙→小春 wrote:
每个厅直接捐出FB余下的FB基金……

河北厅FB余下的基金，在公益活动中动用出去了，需要捐款，俺个人认捐

2009年3月14日（农历二月十八）生日这天揽虎入怀
军号：17544 QQ号：312067509　新奇军QQ ：49232943　
陪吃陪喝陪聊热线（微信同号）：15833211017
[$#160][$#160]

沸腾冰点

永恒春

发帖: 60244
来自: 海淀区，北京市
状态: 离线
精品: 66

于 2011-10-11 16:17 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

攻击时刻存在，且是人为的，，刚才又抓到一个：

=========================================================
115.236.63.253 - - [11/Oct/2011:16:05:27 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=511 HTTP/1.1" 200 1508 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2&pg=510 "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:&5+i; SV1; .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:28 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=512 HTTP/1.1" 200 1499 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2&pg=511 "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:&5+i; SV1; .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:31 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=513 HTTP/1.1" 200 1426 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2&pg=512 "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:&5+i; SV1; .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:32 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=514 HTTP/1.1" 200 1453 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2&pg=513 "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:&5+i; SV1; .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:35 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=515 HTTP/1.1" 200 1406 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2&pg=514 "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:&5+i; SV1; .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:39 +0800] "GET /forum/bin/ut/topic_show.cgi?id=857082&bpg=515 HTTP/1.1" 200 1105 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2&pg=515 "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:&5+i; SV1; .NET CLR 2.0.50727)"

连续在抓页面，2、3秒一个请求，，都是500页以后的内容了
基本确定是机器人，正常用户谁去看那么遥远的东西，
看的话，也不会是2、3秒就请求一下，一直翻几百页去。

立刻查看了一下，是山东的，

×××× 115.236.63.219 山东互通互助 2011-10-11 15:58 按平板模式查看某个话题

你的影子无所不在人的心事像一颗尘埃
落在过去飘向未来掉进眼里就流出泪来

小龙

男人，就要开Jeep

发帖: 19582
来自: 北京
状态: 离线
精品: 40

于 2011-10-11 16:33 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

明确说是谁吧

页岩律师事务所主任
军号 266号
喜欢越野最爱四驱
这里是BG1CWN

酒后不开车

快乐每一天！

发帖: 42521
来自: 石家庄市正定新区
状态: 离线
精品: 77

于 2011-10-11 16:33 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

新手在报复？
山东、互通互助，很敏感的说

2009年3月14日（农历二月十八）生日这天揽虎入怀
军号：17544 QQ号：312067509　新奇军QQ ：49232943　
陪吃陪喝陪聊热线（微信同号）：15833211017
[$#160][$#160]

天涯梦

后驱感觉不错

发帖: 31190
来自: 天津市
状态: 离线
精品: 22

于 2011-10-11 16:35 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

沸腾冰点 wrote:
攻击时刻存在，且是人为的，，刚才又抓到一个：

=========================================================
115.236.63.253 - - [11/Oct/2011:16:05:27 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=511 HTTP/1.1" 200 1508 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2[$pg=510 "Mozilla/4.0 (compatible; MSIE 6.0] Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:[$5+i; SV1] .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:28 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=512 HTTP/1.1" 200 1499 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2[$pg=511 "Mozilla/4.0 (compatible; MSIE 6.0] Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:[$5+i; SV1] .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:31 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=513 HTTP/1.1" 200 1426 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2[$pg=512 "Mozilla/4.0 (compatible; MSIE 6.0] Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:[$5+i; SV1] .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:32 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=514 HTTP/1.1" 200 1453 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2[$pg=513 "Mozilla/4.0 (compatible; MSIE 6.0] Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:[$5+i; SV1] .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:35 +0800] "GET /forum/bin/ut/board_show.cgi?id=2&pg=515 HTTP/1.1" 200 1406 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2[$pg=514 "Mozilla/4.0 (compatible; MSIE 6.0] Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:[$5+i; SV1] .NET CLR 2.0.50727)"
115.236.63.253 - - [11/Oct/2011:16:05:39 +0800] "GET /forum/bin/ut/topic_show.cgi?id=857082&bpg=515 HTTP/1.1" 200 1105 " (外部链接，不予显示)forum/bin/ut/board_show.cgi?id=2[$pg=515 "Mozilla/4.0 (compatible; MSIE 6.0] Windows NT 5.1; @CvXpDPxu?v5Za&HCaUX=V_sU4pUx_m6U:[$5+i; SV1] .NET CLR 2.0.50727)"

连续在抓页面，2、3秒一个请求，，都是500页以后的内容了
基本确定是机器人，正常用户谁去看那么遥远的东西，
看的话，也不会是2、3秒就请求一下，一直翻几百页去。

立刻查看了一下，是山东的，

×××× 115.236.63.219 山东互通互助 2011-10-11 15:58 按平板模式查看某个话题

什么是抓页面？

军号:2058
呼号:BG3BAP

[$nbsp][$nbsp]

电喷

星途VX2.0T星尊

发帖: 39634
来自: 北京
状态: 离线
精品: 129

于 2011-10-11 16:47 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

游客身份?

02年的风云 15年的艾瑞泽 21年的星途揽月

已读帖子

新的帖子

被删除的帖子

转到

Powered by UltraThreads ® Version 1.0 Final
Copyright © 2000 - 2002 Kelvin Wu. All Rights Reserved.

新奇军是奇瑞车主自发建立的网上社区，包括但不限于奇瑞各种车型
新奇军论坛所登载的文章数据仅供参考，不代表新奇军车友会的立场
新奇军论坛由奇瑞汽车提供必要的支持，并非是奇瑞汽车的官方网站

皖ICP备05009427号-14