攻击本站的IP地址列表
【WEB攻击】
论坛discuz垃圾注册/发帖:
来自福建省莆田市 电信
27.153.163.57
27.153.186.231
117.26.84.54
117.26.116.170
121.205.242.28
110.85.113.100
222.77.206.196
攻击行为:利用注册机大量注册垃圾用户,恶意发帖
处理:iptables屏蔽地址段,如27.153.0.0/16;禁止163邮箱注册
网页攻击:
来自江苏省镇江市 电信
61.160.207.113
222.186.129.5
222.186.30.211
222.186.31.145
攻击行为:
222.186.129.5 - - [20/Oct/2015:21:16:37 +0800] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1" 404 214
处理:iptables屏蔽地址段
【邮件攻击】
来自俄罗斯/欧洲等地
12	tcp	5.8.60.88/32	不限	不限	不限	拒绝	删除
13	tcp	92.44.209.77/32	不限	不限	不限	拒绝	删除
16	tcp	79.58.55.44/32	不限	不限	不限	拒绝	删除
17	udp	37.0.125.98/32	不限	不限	不限	拒绝	删除
18	tcp	37.0.125.98/32	不限	不限	不限	拒绝	删除
攻击行为:smtp密码暴力破解
处理:安装fail2ban,自动检测攻击行为并加入iptables屏蔽
【PPTP攻击】
来自深圳电信
14	tcp	183.60.48.25/32	不限	不限	不限	拒绝	删除
15	udp	183.60.48.25/32	不限	不限	不限	拒绝	删除
攻击行为:密码暴力破解
处理:安装fail2ban,自动检测攻击行为并加入iptables屏蔽
					
					
					
					
					
					
发表评论