疑似被CC，抓到几个IP麻烦帮看下

tiane12

左边数字是连接数，右边是IP地址。服务器是Q8200，4G内存，香港10M独国际带宽，亚数机房。今天早上负载飙到70+，看了下连接数最多的几个IP，都是这些玩意儿。
     26 199.15.233.166 美国
     24 199.15.233.174 美国
     20 113.186.133.225 越南
     20 112.65.195.175 discuz云平台
     17 121.35.207.108
     14 180.136.7.160
     11 183.184.153.200
     11 114.80.109.30
-------------------
     25 199.15.233.179 美国
     22 199.15.233.174
     21 176.31.126.153 法国
     21 114.255.195.9
     19 218.61.242.59
     18 112.65.195.175
     16 114.80.109.30
     13 123.234.227.109
     11 58.101.49.243
     11 115.197.108.250
     10 60.10.69.65
     10 112.195.115.78
-----------------------
     37 122.94.212.10
     30 159.224.160.225
     24 183.160.178.19
     15 114.80.109.30
     13 199.15.233.166
     12 112.65.193.16
     10 180.141.88.95
     10 125.86.190.128
     10 112.65.195.175
-------------------------
     23 199.15.233.166
     22 199.15.233.174
     12 176.214.247.176
     11 91.207.6.58 捷克
     11 125.86.190.128
     10 221.2.156.4
-----------------------------------------------
199.15.233.166
199.15.233.179
199.15.233.174
176.214.247.176
91.207.6.58
91.207.7.173
这几个IP连接时间长，而且并发多。有了解这几个机房情况的吗？

tiane12

cosence 发表于 2014-9-4 10:18
封了他看看情况有没有好转？如果你做空间销售，用户放挂机，监控这些网站，也可以使你的服务器成那样的，严 ...

不是，是我们自己的网站，不是做空间销售的母机。

tiane12

cosence 发表于 2014-9-4 10:22
恩，封这些IP访问，如果好转了看你就是给人CC，如果的大量的变异代理CC那可能防不住的，需要用防火墙和高 ...

OK，已经封掉了5个C段，负载正常了。

tiane12

cosence 发表于 2014-9-4 10:22
恩，封这些IP访问，如果好转了看你就是给人CC，如果的大量的变异代理CC那可能防不住的，需要用防火墙和高 ...

感谢~