主页 > 建站 > 攻击本站的IP地址列表

攻击本站的IP地址列表

2015年10月20日 攻击本站的IP地址列表无评论 阅读: 9,147 次

【WEB攻击】
论坛discuz垃圾注册/发帖:
来自福建省莆田市 电信
27.153.163.57
27.153.186.231
117.26.84.54
117.26.116.170
121.205.242.28
110.85.113.100
222.77.206.196
攻击行为:利用注册机大量注册垃圾用户,恶意发帖
处理:iptables屏蔽地址段,如27.153.0.0/16;禁止163邮箱注册

网页攻击:
来自江苏省镇江市 电信
61.160.207.113
222.186.129.5
222.186.30.211
222.186.31.145
攻击行为:
222.186.129.5 - - [20/Oct/2015:21:16:37 +0800] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1" 404 214
处理:iptables屏蔽地址段

【邮件攻击】
来自俄罗斯/欧洲等地
12 tcp 5.8.60.88/32 不限 不限 不限 拒绝 删除
13 tcp 92.44.209.77/32 不限 不限 不限 拒绝 删除
16 tcp 79.58.55.44/32 不限 不限 不限 拒绝 删除
17 udp 37.0.125.98/32 不限 不限 不限 拒绝 删除
18 tcp 37.0.125.98/32 不限 不限 不限 拒绝 删除
攻击行为:smtp密码暴力破解
处理:安装fail2ban,自动检测攻击行为并加入iptables屏蔽

【PPTP攻击】
来自深圳电信
14 tcp 183.60.48.25/32 不限 不限 不限 拒绝 删除
15 udp 183.60.48.25/32 不限 不限 不限 拒绝 删除
攻击行为:密码暴力破解
处理:安装fail2ban,自动检测攻击行为并加入iptables屏蔽

发表评论

新用户的评论需审核后才会显示;

电子邮件地址不会被公开;
必填项已用*标注