可可熊的窝

昨天晚上收到dreamhost的邮件,说我服务器上的一个网站受到攻击,流量过大,已经关闭.没过多久又收到草儿的网站也受到来自221.217.198.202的攻击.我上去看了一下草儿网站的日志:

221.217.198.202 – - [03/Jul/2007:06:12:10 -0700] “GET /download/E680g/PST_7.2.3_
GENERAL.rar HTTP/1.1″ 301 609 “http://www.hao150.cn/blog/2007/05/10/\xe6\x91\xa9
\xe6\x89\x98\xe7\xbd\x97\xe6\x8b\x89e680g\xe5\xba\x94\xe7\x94\xa8\xe7\xa0\x94\xe
7\xa9\xb6/” “Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)”

省略N条

221.217.198.202 – - [03/Jul/2007:06:22:23 -0700] “GET /download/E680g/PST_7.2.3_
GENERAL.rar HTTP/1.1″ 206 12009 “http://www.hao150.cn/blog/2007/05/10/\xe6\x91\x
a9\xe6\x89\x98\xe7\xbd\x97\xe6\x8b\x89e680g\xe5\xba\x94\xe7\x94\xa8\xe7\xa0\x94\
xe7\xa9\xb6/” “Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)”

[crystallight]$ tail -10000 access.log |awk ‘{print $1}’ | sort | uniq -c|sort|grep 221.217.198.202
490 221.217.198.202

从昨天06:12:10到06:22:23,上面这个IP一共连接达490次.估计应该是被哪个网站盗链了,

看来如果上传文件的话得做防盗链的工作了.

正好我这几天访问统计中有很多伊朗的IP,莫非也被盗链了,去看了下日志:

217.218.238.196 – - [03/Jul/2007:00:14:42 -0700] “GET /gfw/index.php?q=aHR0cDovL
3MudXM2LnVzL2Vlay5naWY%3D HTTP/1.1″ 200 1522 “http://cocobear.info/gfw/index.php?q
=aHR0cDovL2F2aXpvb24uY29tL2ZvcnVtLzExXzcxNzFfNTY4Lmh0bWw%3D” “Mozilla/4.0 (compa
tible; MSIE 6.0; Windows NT 5.1; SV1)”

全是这样的访问,看来代理被人哪个网站给盗链了,果然被王聪说中了.马上换个地址,目前的代理地址为:

在线代理

以后会经常更换的,请及时来我的博客查看最新代理地址.

看下我的access.log文件统计:

403 85.185.37.3
448 85.185.226.210
453 62.60.223.87
541 217.219.119.2
612 82.99.234.6
633 85.185.229.51
975 80.191.195.20
1242 217.218.156.66
2592 211.97.245.18

仅列出超过400的,从昨天凌晨现到今天早上,真不爽.