遇到一些SB中的战斗机！

公会论坛经常抽风，无法打开，显示什么500错误，大家应该很有印象。

一直以来我都在钻研这个问题，也百度google过无数次，寻求各类解决方案。试了一个又一个方法，都不奏效。

直到有一天，我在某个技术论坛上看到一个最简单的回答：流量过大。

这个也太开玩笑了吧……我们日IP不过千人上下，如果这都承受不住，那以后还怎么发展。

不过我后来突然茅塞顿开，对啊，不一定是正常访问的流量，也可能是恶意扫描攻击、文件被盗链等等其他非正常情况。于是，我恍然大悟般开启了网站错误日志统计（默认居然是没开的）。果不其然，error.log文件大小与时俱进，每分钟都在暴涨，几个小时后，已经高达5M！

我赶紧下载来看看，到底都是什么内容。零零碎碎的就不说了，我特别注意到几个IP，出现的频率异常之高，几乎从开头到结尾都有它们的身影：

61.147.116.117
222.189.237.135
222.189.228.42

……

更多就不举例了，去百度google一起搜索了下，发现还是有前科的！

http://hi.baidu.com/paemon/blog/item/869e1ac3a04d92100ef4770e.html

http://topic.csdn.net/u/20091128/11/f36d38db-ecb0-4b56-9529-5ed2bf322275.html

http://leo-n.cn/simple-stats-widge-and-unforeseen.html

http://cache.baidu.com/c?m=9d78d513d9c341af4fece4690d61c06769578a682bd6a0027fa38449e3645b4b506793ac27550705a3c37c7346ef1753b0b67030200253aa868dcd0fcabbe52f6ccd7064671cf1104f8c04f38f1d728437902cedad0ee7cdaa74ccf0&p=882a954e958359ec0dbbc771080d&user=baidu

这些人太搞笑了，扫描的全是什么admin.asp、login.asp之类的。吃饱了撑的去我们这样一个linux主机、用的全是php程序的服务器扫描asp漏洞？无端端的浪费我流量！

不想亲口骂人，引用一下某网友的话：

哇  扇子怒了
虽然不知道说的饿是什么 只看明白一点 扇子茅塞顿开了~~~

很好的诅咒=。=

丫丫的
原来是这个SB
害我们论坛老是抽吖
朵朵们谁是黑客
黑他电脑去

朵朵里曾经有黑客……不过呢…………隐退了哦~~

我的中指忍不住竖了起来。

有个人很强大：

真是让人哭笑不得，Wordpress，一个php语言开发的程序它却来探试各种asp的登录页面，222.189.238.57，做了这么多无用功爽么？
暂时找不到对策，只能在.htaccess里面添加规则送你去见SB了。

order allow,deny
deny from 222.189.238.57
ErrorDocument 403 http://img.leo-n.cn/sb.html
allow from all

给返回到这个页面：http://img.leo-n.cn/sb.html

咱会里有黑客啊？！很像拜师

看不懂扇爷说的啥意思 不过 BS下那些2B战斗机呗

我的中指忍不住竖了起来。
丨一朵丶夜孑 发表于 2010-4-4 14:31

    同感。。。