假墙攻击是2021年3月左右出现的一种攻击技术,主要是利用、触发GFW的临时封禁策略,致使境外IP被临时封禁。
总裁、烈马团队攻击(伪墙?),指向境外的域名被DNS污染,指向国内的域名被劫持,尝试了什么cloudflare ip轮询(一开始每分钟切换ip时不时还能访问,但很快又被污染,很不稳定),用了什么无视假墙攻击的CDN
好吧,近段时间搞到各路站长满城风雨的假墙攻击居然还能弄到我这小站长头上,既然污染无解索性更换域名(俺有权重的域名早已备案回国做301)
假墙攻击目前较多的为部分广告联盟为强迫使其站点接入他们的广告,或专门做敲诈勒索的团伙。
如果不持续攻击,单次GFW封禁周期大约2~4小时,之后会自动解除封禁;
怎么判断是否被针墙或假墙攻击?
如果你的网站频繁出现 甚至 长时间的无法访问,自查发现 域名解析正常、WEB服务正常、国外访问正常(国外HTTP测速)、域名没有被墙、也没有被污染,但是服务器的80端口无法访问,那么基本上是受到了GFW真墙屏蔽 或 假墙攻击。
检测网址:检查国内访问情况以及域名是否被墙、被劫持,DNS是否被污染。
https://www.boce.com 网站测速(HTTP测速)
状态 一列 非000状态 均为正常;如果使用CloudFlare、CDN等多IP业务,出现个别IP全国都不通(不是所有IP被墙),则可能是共用该IP的其他域名受到
了假墙攻击导致共用IP被墙,并非本站受到攻击。
*表示 域名未解析 或 服务器IP无响应;
127.0.0.1 或 其他非自己服务器IP的境内IP 表示该地区该运营商劫持了该域名,需要找运营商申诉,或放弃该域名不再续费使用;
如果大多地区无法解析 或 解析到 FaceBook Google Twitter等国外IP,则为污染,基本无解,需要走监管部门会议流程申请、审批;
https://www.dnspod.cn/tech/ 80 443 端口检查
https://www.17ce.com/ 有 下载异常 和 * 即无法正常访问网站;
GFW真墙屏蔽与假墙攻击的区别
网站解析到任意境外IP后,马上使用 boce 或 17ce get 全国节点,进行多次测速,始终是无法访问,返回 000 状态,基本就是GFW真墙屏蔽;
网站解析到任意境外IP后,马上使用 boce 或 17ce get 全国节点,进行多次测速,新的境外IP返回 200 状态,之后持续检测 会在 200状态、000状态
之间变化,或者 持续为200状态码,则可能是被假墙攻击触发了GFW临时封禁了该境外IP。
防御假墙攻击的方法
1、使用国内服务器IP:
GFW设计的初衷是为了 拦截境外IP 的网站及内容,国内到国内的线路访问不走GFW;
使用国内服务器需要域名备案,如果需要国内高防服务器,可以联系客服开通。
2、被假墙攻击的域名套上CDN。
业内不存在抗假墙CDN,只有上更多的IP硬抗的CDN,可以临时解决被假墙问题。
1.本网站资源来源于网络收集,如有侵权,请联系站长进行删除处理。请发送邮件至:chensi2024@foxmail.com,我们将第一时间处理!
2.资源所需价格并非资源售卖价格,是收集、整理、编辑详情以及本站运营的适当补贴,并且本站不提供任何免费技术支持 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
3.所有资源仅限于参考和学习,版权归原作者所有,更多请阅读网站声明。
4.如下载链接失效,请在当前页留言或私信管理员,24小时必处理结束!
5.本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解。
6.本站提供的资源仅限用于学习交流和研究目的。不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负,我们不保证内容的长久可用性,通过使用本站内容随之而来的风险以及产生法律纠纷与本站无关,您必须在下载后的24个小时之内,从您的电脑/手机中彻底删除。