被攻击了！求救！

floor

217.197.231.112 - - [09/Dec/2013:21:13:47 -0500] "GET /index.php HTTP/1.1" 200 2518 "http://www.a1aa1t.com/index.htm" "Mozilla/5.0 (Windows NT 6.2; WOW64; rv:24.0) Gecko/20100
52.11.10.112- - [09/Dec/2013:21:13:47 -0500] "GET /index.php HTTP/1.1" 200 2518 "http://www.a1aa1t.com/index.htm" "Mozilla/5.0 (Windows NT 6.2; WOW64; rv:24.0) Gecko/20100
213.138.220.124 - - [09/Dec/2013:21:13:47 -0500] "GET /index.php HTTP/1.1" 200 2518 "http://www.a1aa1t.com/index.htm" "Mozilla/5.0 (Windows NT 6.2; WOW64; rv:24.0) Gecko/20100

我的apache日志里 几分钟就有这种记录几万条，网站都打不开了，应该是被攻击了，请问这个是什么攻击，ip地址都是不一样的，但是http://www.a1aa1t.com/index.htm这个地址都是一样的。这个防火墙应该怎么配置 拒绝这个请求。多谢大家了。

小人书书书书书

换鸡房抱大腿。

分享吧

把域名解析到百度去，服务器关机，  然后睡觉去。。

floor

分享吧 发表于 2013-12-10 11:07

把域名解析到百度去，服务器关机，  然后睡觉去。。
郁闷，难道就没办法的，那他一直攻击怎么办，真是小人当道啊

wvidc

换鸡房抱大腿。    平时留另一个鸡房的服务器备用

cpuer

被CC，只能封源IP访问

菊花肿了

for i in `netstat -an | grep -i ‘:80 ‘|grep ‘EST’ | awk ‘{print $5}’ | cut -d : -f 1 | sort | uniq -c | awk ‘{if($1 > 50) {print $2}}’`
echo $i
echo $i >> /tmp/banip
/sbin/iptables -A INPUT -p tcp -j DROP -s $i
done

rqliang

封IP吧   让他搞去  

6vps.net

还击啊