早上上班还不到一小时 发现生产环境主机突然无法访问且ping不同，初步考虑是否主机白名单被篡改，经查看阿里云相关统计报表判断为DDOS攻击，经过持续半小时左右时间终恢复，本文仅用于记录不做为解决方案。 ECS主机默认情况在遭受攻击(例如DDOS)时流量超过本机房设定的黑洞阈值时，阿里云会屏蔽ECS主机的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。 **遭受攻击时网络拥塞截图如下：**  *很多时候遭受DDoS攻击事件感觉不是你能做什么，而是机房决定了其实你什么都做不了，内心是深深的绝望@_@。。。* **临时解...

继续阅读 »

背景/需求：恶意攻击、恶意采集、恶意刷页面秒杀、抢购并发连接限制、队列缓冲web下载带宽限制、web请求速率限制CC攻击Nginx连接数限制模块：说明：Nginx有很多模块、模块下面又分很多指令，下面就说说limit_conn_zone和limit_conn两指令limit_conn_zone模块指令配置Nginx http模块中添加http{  ……………………  limit_conn_zone $binary_remote_addr zone=perip:10m;  limit_conn_zone $server_name zone=perserver:10m;  server{    ……………………  }}PS：配置区域名称为perip、perserver，需要写在http里面；对于关系：key ...

继续阅读 »

discuz memcache+ssrf GETSHELL漏洞解决方法，进入论坛后台性能优化模块查看是否支持memcache，如果支持再查看是否开启，如果不支持的论坛，可以选择忽略本文。漏洞信息：漏动来源：阿里云云盾漏动名称：Discuz memcache+ssrf GETSHELL漏洞漏动描述：Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏；解决方法：打开/source/function/function_core.php搜索$content = preg_replace($_G['setting']['output']['preg']['search'],&nb...

继续阅读 »