【已完成】使用btwaf的时候发现有CC攻击，但为什么都是本...

这种自己攻击自己的情况要怎么解决？用的是cloudflare，开了CDN，在设置里也把CDN勾选上了。

背景：最近总是100%负载，所以定位的时候发现这个奇怪的问题。其它的CC攻击不多，直接把IP都拉黑了。可现在仍然还时不时100%负载。

谢花郎 · 发表于 2023-7-10 09:59:30

您好，您在封锁记录内看下具体被封锁这几条记录内的详情，看下请求的是什么URL

同时您在CDN设置内下，增加下面两个参数试试

header:cf-connecting-ip
http_cf_connecting_ip

复制代码

windfy · 发表于 2023-7-10 10:53:32

谢花郎发表于 2023-7-10 09:59
您好，您在封锁记录内看下具体被封锁这几条记录内的详情，看下请求的是什么URL

同时您在CDN设置内下，增加 ...

URL就是普通的页面地址（可访问的），然后我已经按你所说的在CDN设置处添加这两个参数，晚些我看看结果如何，再回来反馈。

windfy · 发表于 2023-7-10 11:56:57

谢花郎发表于 2023-7-10 09:59
您好，您在封锁记录内看下具体被封锁这几条记录内的详情，看下请求的是什么URL

同时您在CDN设置内下，增加 ...

我刚确认了一下，我在10点半左右添加了这两个参数，但在11点32分的时候还是出现了服务器IP自己CC自己的情况。被btwaf检查出来在CC，现在禁止12000秒。
这要怎么办？也就是说对方在进行CC攻击的时候，伪着成服务器的IP地址继续攻击着，然后我还不能直接拉黑服务器IP吧？

谢花郎 · 发表于 2023-7-10 14:33:34

windfy 发表于 2023-7-10 11:56
我刚确认了一下，我在10点半左右添加了这两个参数，但在11点32分的时候还是出现了服务器IP自己CC自己的情 ...

您本机是否有做定时任务，目前所知有些程序是有自带定时任务的，如Wordpress程序
或者是您将本机IP直接加到全局设置的IP白名单

windfy · 发表于 2023-7-10 17:10:35

本帖最后由 windfy 于 2023-7-10 17:26 编辑

谢花郎发表于 2023-7-10 14:33
您本机是否有做定时任务，目前所知有些程序是有自带定时任务的，如Wordpress程序
或者是您将本机IP直接加 ...

我已经测试好了，不能把本机的IP添加到白名单里，不然会一直100%负载。也就是说还是被伪装成服务器本机IP自己打自己了。

windfy · 发表于 2023-7-10 17:19:14

本帖最后由 windfy 于 2023-7-11 14:53 编辑

自动程序类的问题，我检查了自己的站点，发现插件WP Rocket中的Preload在产生类似CC的攻击，把预加载缓存设置去掉后主机IP自己攻击自己的情况就消失了。
然后发现新的问题，已经被我拉入黑名单的IP，仍然在产生CC攻击，这怎么办？

windfy · 发表于 2023-7-11 15:07:43

谢花郎发表于 2023-7-10 09:59
您好，您在封锁记录内看下具体被封锁这几条记录内的详情，看下请求的是什么URL

同时您在CDN设置内下，增加 ...

你有空上线再帮看看，为什么已经拉黑名单的IP仍然还能再产生有效的CC攻击，还会出现封锁N秒后自动解封的情况。

jane520 · 发表于 2023-11-4 13:50:21

额，怎么解决

谢花郎 · 发表于 2023-11-4 15:00:55

windfy 发表于 2023-7-11 15:07
你有空上线再帮看看，为什么已经拉黑名单的IP仍然还能再产生有效的CC攻击，还会出现封锁N秒后自动解封的 ...

抱歉，请问现在是否还有这类问题呢？

█ 菠萝云-主机特惠16G内存100元 █	线上API多渠道支付接口极速接入	A3招租，联系qq394030111	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	快速搭建智能助手知识库系统	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	█ 蛮牛云-香港4H4G10M仅25元 █
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	█香港站群新年大促█ 免费试用 █	【云防护】专注域名和网站安全防护	在线网站测速、批量PING运维工具

【已完成】使用btwaf的时候发现有CC攻击，但为什么都是本...

浏览过的版块