(附圖)我被網路攻擊.......了嗎 ..

前陣子因為大陸廣告商惡意張貼廣告文
所以鎖了一些IP
結果現在廣告文不見了
流量卻暴漲
今天還發生了一件事....
就是發生大量IP區段同時瀏覽的巧合事件(如下圖)

(附圖)我被網路攻擊.......了嗎 ..

123.125.66.XXX 同時有15人開啟論壇...Orz...
打算灌爆流量是吧...
除了鎖區段
因為小弟的網站是付費給國內知名網路系統商(PCHOME)
可以提報PCHOME進行處理嗎？

感謝 ^^"

2009-09-15 21:54 #1

文章關鍵字

附圖網路

cici5477

16分

2樓

cici5477

個人積分：16分

文章編號：14722678

該IP是從大陸過來滴，註冊的單位是中國聯通，會有15人同時連線，如果是同一IP，有可能是對方有使用代理伺服器，內部IP全部會NAT成相同IP過來，如果不是，就有可能是DDOS攻擊。你是可以要求PCHOME幫你處理，將你不想要的IP設為黑名單或做流量控制，也可以在你自己的防火牆上設定，如果防火牆有入侵偵測功能，那也把防DOS攻擊功能啟動，不過如果你把該網段clacc C全鎖掉，那有可能正常人也連不進來了... ^++^

以上敬請參考..
inetnum: 123.112.0.0 - 123.127.255.255
netname: UNICOM-BJ
descr: China Unicom Beijing province network
descr: China Unicom
country: CN
admin-c: CH1302-AP
tech-c: SY21-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP-BJ
mnt-routes: MAINT-CNCGROUP-RR
status: ALLOCATED PORTABLE
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks: This object can only be updated by APNIC hostmasters.
remarks: To update this object, please contact APNIC
remarks: hostmasters and include your organisation's account
remarks: name in the subject line.
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
changed: hm-changed@apnic.net 20070129
changed: hm-changed@apnic.net 20090507
changed: hm-changed@apnic.net 20090508
source: APNIC

person: ChinaUnicom Hostmaster
nic-hdl: CH1302-AP
e-mail: abuse@chinaunicom.cn
address: No.21,Jin-Rong Street
address: Beijing,100140
address: P.R.China
phone: +86-10-66259940
fax-no: +86-10-66259764
country: CN
changed: abuse@chinaunicom.cn 20090408
mnt-by: MAINT-CNCGROUP
source: APNIC

person: sun ying
address: fu xing men nei da jie 97, Xicheng District
address: Beijing 100800
country: CN
phone: +86-10-66030657
fax-no: +86-10-66078815
e-mail: hostmast@publicf.bta.net.cn
nic-hdl: SY21-AP
mnt-by: MAINT-CNCGROUP-BJ
changed: suny@publicf.bta.net.cn 19980824
changed: hm-changed@apnic.net 20060717
changed: hostmast@publicf.bta.net.cn 20090630
source: APNIC