关于网站遭受到恶意攻击的通告（请大家少安毋躁）

尊敬的马向飞先生您好！

感谢您选用万网的服务及对我们的大力支持！

我们下午已经与您电话联系，对您问题进行了解释，通过排查，我们发现您的www日志达到2.6G，已经非常庞大，针对您的问题，我们提取了11月9日-11月10日的日志记录，

文件放置地址：/usr/local/apache/logs/11-9.log（124M），两天总共连接数达到1196325次，非常的不正常，提取了前9个访问量高的ip地址，发现都大于10000次连接，怀疑

您的服务器可能被存在小规模的攻击，鉴于您的问题，建议您对单个ip地址连接进行限制，以避免您的服务器出现异常。

[root@ud60256 logs]# cat 11-9.log |wc -l 1196325 连接数 [root@ud60256 logs]# cat 11-9.log |cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 10 |less 连接数 ip地址 22113 125.39.117.63 来自：天津市 联通 22015 61.135.248.205 来自：北京市 联通 20128 59.59.237.221 来自：福建省三明市 电信 18455 218.28.50.58 来自：河南省焦作市 联通 17476 123.126.50.78 来自：北京市 联通 13503 222.190.98.131 来自：江苏省南京市 电信 11285 27.194.2.179 来自：山东省 联通 11177 58.251.55.211 来自：广东省深圳市 联通 10861 112.5.78.121 来自：中国 移动 最后我们依旧感谢您对万网的支持，也希望您能在今后的合作中给我们提出更好的建议，愿我们不断提高的服务品质能换取您更长久的信任与支持！ 谢谢！　 　　　致 礼！

技术支持部 Tel: Email： Add: 北京市东城区鼓楼外大街27号万网大厦 100120 中国万网-领先的互联网应用服务提供商

---

自8月份起，我们的网站经常会莫名其妙的访问不到，偶尔还出现数据库假死的情况，我一直以为是我技术不够，导致我们的网站质量不过关，还有一次出现数天无法访问的情况，直接导致我们转移数据到国外的备用主机空间...后来万网空间修复后，我们又搬了回来，但经常会出现访问速度很慢，甚至于访问不到。。。一般一两天都会出现一次，时间大概都是早上8点左右的时间；我一般都是重启空间后，就恢复正常了，联系万网，万网客服说是我们的数据连接超限。。。我就很恼火，我觉得我们网站现在还远远不够强大，访问量并不大呢，怎么可能数据超限呢？还一直怪罪他们的技术不靠谱，找开关原因！10号早上又出现了这样的问题，有点搞笑的是，我在梦中都梦见了网站又打不开了，醒来后发现，真得是打不开了，好多朋友发信息询问我是什么状况？我赶紧联系万网的技术人员，同时拜托他们好好检查下！今天下午万网的工程师特意的联系我，说帮我们排查过了，疑似被恶意攻击了。。。我要求他们提供详细的数据给我；

他们就发了邮件给我...由以往的种种迹象表明，我们确实是被恶意攻击。

鉴于此种情况，随后我们会做出一些防范措施来应对，一方面是加强我们防护墙的防护能力抵御攻击，

另外一方面，我会每天都做好数据备份，尽量不让大家受损；

即使有一天，黑客把我们的网站数据全部删除了，我们也会把数据恢复，把大家的受损度降低到最少。。。

同时也做好转移主机的准备，回头把我们的主机转移到安全的地方，由专人负责，定期维护，做好安全防护措施，给大家营造一个安全畅通的网络环境......

{:soso_e181:}辛苦小飞了！

很悲剧，被人家恶意攻击的人伤不起啊！

{:soso__15845761981290360133_4:}呵呵！看着这些地址，2边都玩的‘玩家’不用解释都明白是谁们干的；如果俺喜爱的某网站冬眠了，普通玩家顶多是一声叹息：“希望急诊医生打打强心针，祝病人早日康复！”但是‘中央超级班干部’、‘省级班干部’、和‘市委班领导’们不干了！他（她）行使不了特权了！心态不平衡了！本来就隐藏在心底的‘潘多拉’魔盒打开了。。。。。。。。除了几位乳臭未干的毛头小伙子俺们可以不与其一般见识；有些年纪一把的干部们还是要劝其放平心态：俺们无论在哪边都是和志同道合的人一起玩，“酒逢知己千杯少，话不投机半句多”——来网站‘任职’多半是付出，领不到工资和津贴，自家的电费和电脑硬盘磨损倒会成倍增加，颈椎疼毛病复发；除了添几声‘斑猪’的尊称俺实在看不到啥实惠？您人品好朋友自然多！都是成年人了，绝不会有人因您头顶‘班干部’的光环而对您顶礼膜拜！来吧，朋友！有功夫躲在屋里干些损人不利己的傻事儿，还不如来到阳光下和大家一起玩玩，唠唠嗑，喝喝小酒？如果您愿意继续‘官场生涯’就提出申请；只要真心为大家服务，相信马站长这里从‘中央到地方’大把的职位序列等待您的光临。。。。。。。。

小飞：会好起来的，我们支持你！！

原来如此，今天打开网站速度不是一般的快啊

呵呵！看着这些地址，2边都玩的‘玩家’不用解释都明白是谁们干的；如果俺 ...[/quote] 只是看IP说不到什么问题呢~而且那些IP不代表就是攻击者... 如果是厉害的黑客，有很多种方式让我们挂掉的！ 这个黑客要么只是逗我们玩下，要么就是手下留情了......或者是技术不过关！

路过关注一下。辛苦了。

哦~~~~~~~~~~~~~~~~~~~

不要着急，少要上火，会好起来的

辛苦了

怪不得,原来如此.

速度可以

小飞辛苦了！
每天备份网络资料是不是要耗费好多时间？
我也多次遇到打不开页面的情况，但过段时间再上又好了。没想到还有这些个情况。
隔壁那家不知什么原因就突然消失了。没收费时大伙玩得热火朝天的，收了费反而不如之前了。真想替那些VIP们喊冤。。。
ZY！VIP喊你回来还钱~~~

{:soso_e114:}

看到了只想ha、ha、ha几声……

怎么会这样

一切都会美好的

小飞,辛苦了。

持剑天涯 发表于 2011-11-11 17:30
一切都会美好的

谢谢大窦，看到你心情很舒畅...比给我冰激凌都快乐！

骑行天下 发表于 2011-11-11 21:25
小飞,辛苦了。

只要网站发展稳定，辛苦也是值得的！

(/大笑)辛苦了哈  有时间来武汉喝酒啊

小飞辛苦了。{:soso_e179:}

{:soso_e127:}       非盈利性网站真心桑不起.

司空见惯，不足为奇；
你玩你的，别人也在玩！只是不同目的而已。

尊敬的马向飞先生您好！

感谢您选用万网的服务及对我们的大力支持！

我们下午已经与您电话联系，对您问题进行了解释，通过排查，我们发现您的www日志达到2.6G，已经非常庞大，针对您的问题，我们提取了11月9日-11月10日的日志记录，

文件放置地址：/usr/local/apache/logs/11-9.log（124M），两天总共连接数达到1196325次，非常的不正常，提取了前9个访问量高的ip地址，发现都大于10000次连接，怀疑

您的服务器可能被存在小规模的攻击，鉴于您的问题，建议您对单个ip地址连接进行限制，以避免您的服务器出现异常。

[root@ud60256 logs]# cat 11-9.log |wc -l 1196325 连接数 [root@ud60256 logs]# cat 11-9.log |cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 10 |less 连接数 ip地址 22113 125.39.117.63 来自：天津市 联通 22015 61.135.248.205 来自：北京市 联通 20128 59.59.237.221 来自：福建省三明市 电信 18455 218.28.50.58 来自：河南省焦作市 联通 17476 123.126.50.78 来自：北京市 联通 13503 222.190.98.131 来自：江苏省南京市 电信 11285 27.194.2.179 来自：山东省 联通 11177 58.251.55.211 来自：广东省深圳市 联通 10861 112.5.78.121 来自：中国 移动 最后我们依旧感谢您对万网的支持，也希望您能在今后的合作中给我们提出更好的建议，愿我们不断提高的服务品质能换取您更长久的信任与支持！ 谢谢！　 　　　致 礼！

技术支持部 Tel: Email： Add: 北京市东城区鼓楼外大街27号万网大厦 100120 中国万网-领先的互联网应用服务提供商

---

自8月份起，我们的网站经常会莫名其妙的访问不到，偶尔还出现数据库假死的情况，我一直以为是我技术不够，导致我们的网站质量不过关，还有一次出现数天无法访问的情况，直接导致我们转移数据到国外的备用主机空间...后来万网空间修复后，我们又搬了回来，但经常会出现访问速度很慢，甚至于访问不到。。。一般一两天都会出现一次，时间大概都是早上8点左右的时间；我一般都是重启空间后，就恢复正常了，联系万网，万网客服说是我们的数据连接超限。。。我就很恼火，我觉得我们网站现在还远远不够强大，访问量并不大呢，怎么可能数据超限呢？还一直怪罪他们的技术不靠谱，找开关原因！10号早上又出现了这样的问题，有点搞笑的是，我在梦中都梦见了网站又打不开了，醒来后发现，真得是打不开了，好多朋友发信息询问我是什么状况？我赶紧联系万网的技术人员，同时拜托他们好好检查下！今天下午万网的工程师特意的联系我，说帮我们排查过了，疑似被恶意攻击了。。。我要求他们提供详细的数据给我；

他们就发了邮件给我...由以往的种种迹象表明，我们确实是被恶意攻击。

鉴于此种情况，随后我们会做出一些防范措施来应对，一方面是加强我们防护墙的防护能力抵御攻击，

另外一方面，我会每天都做好数据备份，尽量不让大家受损；

即使有一天，黑客把我们的网站数据全部删除了，我们也会把数据恢复，把大家的受损度降低到最少。。。

同时也做好转移主机的准备，回头把我们的主机转移到安全的地方，由专人负责，定期维护，做好安全防护措施，给大家营造一个安全畅通的网络环境......

{:soso_e181:}辛苦小飞了！

很悲剧，被人家恶意攻击的人伤不起啊！

{:soso__15845761981290360133_4:}呵呵！看着这些地址，2边都玩的‘玩家’不用解释都明白是谁们干的；如果俺喜爱的某网站冬眠了，普通玩家顶多是一声叹息：“希望急诊医生打打强心针，祝病人早日康复！”但是‘中央超级班干部’、‘省级班干部’、和‘市委班领导’们不干了！他（她）行使不了特权了！心态不平衡了！本来就隐藏在心底的‘潘多拉’魔盒打开了。。。。。。。。除了几位乳臭未干的毛头小伙子俺们可以不与其一般见识；有些年纪一把的干部们还是要劝其放平心态：俺们无论在哪边都是和志同道合的人一起玩，“酒逢知己千杯少，话不投机半句多”——来网站‘任职’多半是付出，领不到工资和津贴，自家的电费和电脑硬盘磨损倒会成倍增加，颈椎疼毛病复发；除了添几声‘斑猪’的尊称俺实在看不到啥实惠？您人品好朋友自然多！都是成年人了，绝不会有人因您头顶‘班干部’的光环而对您顶礼膜拜！来吧，朋友！有功夫躲在屋里干些损人不利己的傻事儿，还不如来到阳光下和大家一起玩玩，唠唠嗑，喝喝小酒？如果您愿意继续‘官场生涯’就提出申请；只要真心为大家服务，相信马站长这里从‘中央到地方’大把的职位序列等待您的光临。。。。。。。。

小飞：会好起来的，我们支持你！！

原来如此，今天打开网站速度不是一般的快啊

呵呵！看着这些地址，2边都玩的‘玩家’不用解释都明白是谁们干的；如果俺 ...[/quote] 只是看IP说不到什么问题呢~而且那些IP不代表就是攻击者... 如果是厉害的黑客，有很多种方式让我们挂掉的！ 这个黑客要么只是逗我们玩下，要么就是手下留情了......或者是技术不过关！

路过关注一下。辛苦了。

哦~~~~~~~~~~~~~~~~~~~

不要着急，少要上火，会好起来的

辛苦了

怪不得,原来如此.

速度可以

小飞辛苦了！
每天备份网络资料是不是要耗费好多时间？
我也多次遇到打不开页面的情况，但过段时间再上又好了。没想到还有这些个情况。
隔壁那家不知什么原因就突然消失了。没收费时大伙玩得热火朝天的，收了费反而不如之前了。真想替那些VIP们喊冤。。。
ZY！VIP喊你回来还钱~~~

{:soso_e114:}

看到了只想ha、ha、ha几声……

怎么会这样

一切都会美好的

小飞,辛苦了。

持剑天涯 发表于 2011-11-11 17:30
一切都会美好的

谢谢大窦，看到你心情很舒畅...比给我冰激凌都快乐！

骑行天下 发表于 2011-11-11 21:25
小飞,辛苦了。

只要网站发展稳定，辛苦也是值得的！

(/大笑)辛苦了哈  有时间来武汉喝酒啊

小飞辛苦了。{:soso_e179:}

{:soso_e127:}       非盈利性网站真心桑不起.

司空见惯，不足为奇；
你玩你的，别人也在玩！只是不同目的而已。