兜兜里藏的糖yl 发表于 2017-3-25 10:24:04

Discuz! X3.3 Release 20170301引发10G的DDOS攻击

Discuz! 程序版本Discuz! X3.3 Release 20170301：不同域名、国内多个不同空间测试，引发10G流量的DDOS攻击。目前已经换IP，换IP测试结果如果还是攻击，测试Discuz! 程序版本 Discuz! X3.3 Release 20170101版本。

Discuz! 程序版本 Discuz! X3.3 Release 20170101：放香港空间1个月，暂时未发现任何攻击。拟在国内空间安装测试一下，后面告知结果。

以上为本人亲测，是否认同，不在乎。完全是傻瓜式测试。

七彩的风车 发表于 2017-3-25 10:24:04

DDOS 的是你的ip跟程序没关系肯定之前你ip暴露就被盯上了可以用用 cdn 抗d防cc

白头老狼 发表于 2017-3-25 10:24:04

逻辑感人。这智商还是别做站了，万一哪天被查水表了是不是也可以赖到程序头上？

lotto散人 发表于 2017-3-25 10:24:04

赞同楼上，智商感人

小跑追幸福2016 发表于 2017-3-25 10:24:04

你换个空间商试试还会有攻击？不要光找最便宜的用

a738979800 发表于 2017-3-25 10:24:04

不懂别喷，这是傻瓜式测试，子域名解析不到1个小时就攻击，除了自己谁都不知道这域名，毫无意义的网站，就是测试而已。
至于空间商嘛，人家是上市公司，不要怀疑。最初呢是在服务器上想建立一个网站，DDOS了两天，后面排除法关闭这个网站。感觉不甘心，花钱买了个新空间上传同一个包文件上去，昨天晚上12：00，空间商封杀空间，更换了IP，我接着继续测试，看看今天有没有估计。
对于想当然的人，别跟帖了，不想得罪你。如果这都不懂我测试个毛线，我也是想当然认为不可能的，但是问题就在那里

用户名叫什么呢 发表于 2017-3-25 10:24:04

xxbnet 发表于 2017-3-7 12:08
你换个空间商试试还会有攻击？不要光找最便宜的用
从独立服务器上换到新空间，甚至连域名都换了，唯一不变的就是程序包。
初次攻击在独立IP服务器上，产生疑问后移动到虚拟云空间。虚拟空间不差。
对于其他的回复，真不想理睬，没看懂我说什么。

星河宇飞来 发表于 2017-3-25 10:24:04

本帖最后由 reg0901 于 2017-3-7 12:21 编辑
qq464740 发表于 2017-3-7 08:57
DDOS 的是你的ip跟程序没关系肯定之前你ip暴露就被盯上了可以用用 cdn 抗d防cc
全新子域名，世界上除了我可能还没有第二个人知道这个子域名，完全为了测试X3.3版本而已。不存在暴露与否。http://att.discuz.net/data/attachment/forum/201703/07/121950a5abvq21qhc0hzc6.jpg
这种网站说暴露？

最初怀疑空间商推销CDN，现在看来完全不是。

莫烦我噶2013 发表于 2017-3-25 10:24:04

你换的新空间还是原来服务器的提供商吗

逗逗小猪 发表于 2017-3-25 10:24:04

xxbnet 发表于 2017-3-7 12:23
你换的新空间还是原来服务器的提供商吗
是同一个机房，这个我也在怀疑，打算再换个空间测试一下

江南烟雨88 发表于 2017-3-25 10:24:04

表示不能理解...我也没用DX3.3.
感觉跟空间商也有关

荡轩痕 发表于 2017-3-25 10:24:05

知道根域名就有可能知道你的子域名

幻影坦克2016 发表于 2017-3-25 10:24:05

本帖最后由 reg0901 于 2017-3-7 17:12 编辑
⑧穿内裤发表于 2017-3-7 13:06
知道根域名就有可能知道你的子域名
根域名建站1年从来没有攻击，而且根域名的IP同步存在，没有攻击，统一机房，偏偏就是子域名有攻击。
还有，根域名已经换过测试了。帖子其实说的很清楚，唯一不变的是程序包。其他都变了，变了新子域名解析一个小时，一般来说是查不到的吧

用户名叫什么呢 发表于 2017-3-25 10:24:05

reg0901 发表于 2017-3-7 16:46
根域名建站1年从来没有攻击，而且根域名的IP同步存在，没有攻击，统一机房，偏偏就是子域名有攻击。
还 ...
程序包里检查有没有非DZ自带的文件，或者被篡改的文件。
假设有篡改的文件，那么你一访问子域名，对方就知道了。。。然后就D你了

七彩的风车 发表于 2017-3-25 10:24:05

z110110 发表于 2017-3-7 12:43
表示不能理解...我也没用DX3.3.
感觉跟空间商也有关
同一机房，只要不存在这个程序的网站，就不会攻击

越来越八卦的我 发表于 2017-3-25 10:24:05

⑧穿内裤发表于 2017-3-7 16:50
程序包里检查有没有非DZ自带的文件，或者被篡改的文件。
假设有篡改的文件，那么你一访问子域名，对方就 ...
没有，因为是测试DZX3.3的实用性，所以没有任何更改，除了Logo

天地一杂人 发表于 2017-3-25 10:24:05

reg0901 发表于 2017-3-7 12:14
不懂别喷，这是傻瓜式测试，子域名解析不到1个小时就攻击，除了自己谁都不知道这域名，毫无意义的网站，就 ...傻瓜式测试
你自己都觉得这叫【傻瓜式测试】，你觉得你的测试逻辑严密吗？

X3.3发布3个多月了，你去git上看看下载量都几千了，就你一个被攻击。是你RP太差还是你的服务器值钱呢？

逗逗小猪 发表于 2017-3-25 10:24:05

Discuz! 程序版本Discuz! X3.3 Release 20170301：不同域名、国内多个不同空间测试，引发10G流量的DDOS攻击。
同一被DDOS攻击空间

换Discuz! 程序版本Discuz! X3.2，测试一下也被DDOS攻击吗？

若还一样被DDOS攻击，就不是Discuz! 程序版本Discuz! X3.3 Release 20170301 问题。

69jiejie 发表于 2017-3-25 10:24:05

本帖最后由 reg0901 于 2017-3-7 21:37 编辑
dej.sf 发表于 2017-3-7 19:10
你自己都觉得这叫【傻瓜式测试】，你觉得你的测试逻辑严密吗？

X3.3发布3个多月了，你去git上看看下 ...
你脑子进水啊，我不想理你，帖子都不会仔细看。一个在香港空间，发布日期是20170101，这个没有问题。
我现在说的是Release 20170301有问题，你这种瞎叫唤的人，人品就是差到极致，没有人拉你进来讨论啊，我只是说一下，你爱认同不认同，能不能有点素质？！
关键是后面的空间是云空间，人家吹牛能防10G的DDOS，结果还是挂了。
一边凉快去，没有逻辑思维的人，只会瞎叫唤。
不要叫什么git，我就是GIT下载的，几千下载也叫下载啊，每个人都会拉出来玩吗？Release20170101也是GIT，没有问题。我只是拉出来讨论，不是来扯鸡巴蛋想当然的，你不认同就不要进来，没人要你认可。谁还不会想当然啊，至少也做了几十个网站的人，谁还不懂点皮毛呢。现在不就是奇怪才发帖吗？

仰望天空全是牛 发表于 2017-3-25 10:24:05

笑笑不说话哈哈哈我还是忍不住了
来自: 微社区

公民大联盟 发表于 2017-3-25 10:24:05

reg0901 发表于 2017-3-7 13:31
X3.3版本等今晚过去看DDOS是否再次出现。
x3.2版本测试DDOS攻击空间

牛虻老刺 发表于 2017-3-25 10:24:06

pxw2002 发表于 2017-3-7 22:37
笑笑不说话哈哈哈我还是忍不住了
医院对突然发笑而不说话的一般都会特别关照。

辰林靳苒 发表于 2017-3-25 10:24:06

pxw2002 发表于 2017-3-7 22:37
笑笑不说话哈哈哈我还是忍不住了
关爱ZZ 停止嘲笑

科技小白2015 发表于 2017-3-25 10:24:06

兜兜里藏的糖yl 发表于 2017-3-25 10:24:06

攻击和discuz版本没多大关系，你可以看看nginx or iis之类的日志，具体是不是攻击，是不是打你的站点域名，还是打的服务器ip，又或者你所谓的被ddos是不是只是卡，原因可能你服务器成为了肉鸡？很大可能是你自己都没搞清楚是否真的被攻击。

辰林靳苒 发表于 2017-3-25 10:24:06

10G防御的云空间，你还真信。。。。
你看看阿里云的服务器能防御几G。腾讯云的服务器又能防御几G。。
说不定就是idc看你使用dz，随便找个理由给你封了而已。。。。

公民大联盟 发表于 2017-3-25 10:24:06

wengongling 发表于 2017-3-8 10:28
攻击和discuz版本没多大关系，你可以看看nginx or iis之类的日志，具体是不是攻击，是不是打你的站点域名， ...
都3台服务器上玩过了，还说服务器问题，仔细看问题吧

白头老狼 发表于 2017-3-25 10:24:06

蓝浩发表于 2017-3-8 11:28
10G防御的云空间，你还真信。。。。
你看看阿里云的服务器能防御几G。腾讯云的服务器又能防御几G。。
说 ...
这个还真是水深，我不敢确认

兵临城下 发表于 2017-3-25 10:24:06

这么多用3.3 的别人怎么没说被d的就你被d 难道你长的俊

未来不落空 发表于 2017-3-25 10:24:06

今天咋样了
来自: 微社区

娃娃美美哒 发表于 2017-3-25 10:24:06

allthebest 发表于 2017-3-7 19:38
同一被DDOS攻击空间

换Discuz! 程序版本Discuz! X3.2，测试一下也被DDOS攻击吗？
对于其他不理性的回复，我懒得回复。
昨天换X3.2结果没有问题，继续观察两天看看吧。确认X3.3的还是有攻击。

娃娃美美哒 发表于 2017-3-25 10:24:07

reg0901 发表于 2017-3-9 06:26
对于其他不理性的回复，我懒得回复。
昨天换X3.2结果没有问题，继续观察两天看看吧。确认X3.3的还是有攻 ...
观察两天X3.2没有问题后

http://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files

点链接全新下载 X3.3版本再测试看看

lotto散人 发表于 2017-3-25 10:24:07

本帖最后由 reg0901 于 2017-3-9 21:10 编辑
allthebest 发表于 2017-3-9 19:25
观察两天X3.2没有问题后

http://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files
X3.2在测试中，等几天。不容易啊，就你一个还仔细看过我的帖子，对那群毛孩子无语了。

云的裁剪师 发表于 2017-3-25 10:24:07

allthebest 发表于 2017-3-9 19:25
观察两天X3.2没有问题后

http://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files
Index of /DiscuzX/3.3

   Name                Last modified    SizeDescription
   Parent Directory                         -
   Discuz_X3.3_SC_UTF8.zip 2017-01-03 11:08 10M
   Discuz_X3.3_SC_GBK.zip2017-01-03 11:08 10M
   Discuz_X3.3_TC_UTF8.zip 2017-01-03 11:08 10M
   Discuz_X3.3_TC_BIG5.zip 2017-01-03 11:08 10M
http://download.comsenz.com/DiscuzX/3.3/
唯一放心的是这里的链接

娃娃美美哒 发表于 2017-3-25 10:24:07

reg0901 发表于 2017-3-9 13:12
Index of /DiscuzX/3.3

Name Last modified SizeDescription
这个版本太老

我给你的链接，7天前才更新了补丁

沉默的爱无能为 发表于 2017-3-25 10:24:07

allthebest 发表于 2017-3-9 21:34
这个版本太老

我给你的链接，7天前才更新了补丁
我知道

星河宇飞来 发表于 2017-3-25 10:24:07

allthebest 发表于 2017-3-9 21:34
这个版本太老

我给你的链接，7天前才更新了补丁
不知道你看到没有，我说过2017.1.1的没有问题，就是2017.3.1的有问题

lotto散人 发表于 2017-3-25 10:24:07

reg0901 发表于 2017-3-9 13:41
不知道你看到没有，我说过2017.1.1的没有问题，就是2017.3.1的有问题
抱歉，看到，沒算日子的问题。

但是，最新版本，4个版本合计下载总数超过3500次，不明白为什么只有你受DDOS攻击困扰？

你是先安装 X3.3原始版本后升级2017.3.1出问题，还是直接安装2017.3.1出问题？

那个方法出问题别用，改用沒试过的方法测试吧！

豪鬼大帝 发表于 2017-3-25 10:24:07

allthebest 发表于 2017-3-9 22:03
抱歉，看到，沒算日子的问题。

但是，最新版本，4个版本合计下载总数超过3500次，不明白为什么只有你 ...
我就是测试新版，并非升级。现在测试X3.2暂时没有问题。

其实这个问题不仅仅是你和楼上那群人觉得奇怪，就是我自己也觉得奇怪。如果不觉得奇怪，我就不会发帖了。对于DDOS发帖似乎无法改变什么，没有什么很好的解决办法，这是共识。但是目前看来确实是程序问题，哪怕一群人都在笑着说，你是在开玩笑吧。因为我发这个帖没有任何想法，就是希望大家留意一下。并无他意，而事实上，我一直用着X2.0，至今从未升级过。

莫烦我噶2013 发表于 2017-3-25 10:24:07

reg0901 发表于 2017-3-11 01:40
我就是测试新版，并非升级。现在测试X3.2暂时没有问题。

其实这个问题不仅仅是你和楼上那群人觉得奇怪 ...
只是安装 X3.3 ，没安装插件与模版，下就已有DDOS攻击

试试再安装 X3.3 先设置好用户组与积分权限与一些防打广告功能

版块只设置1个

分区名称分区1

版块名称版块1

放几天看看效果

我自己的站点 x2.5

再没升级

论坛夠用就好的说

黄昏游子333 发表于 2017-3-25 10:24:07

来围观下，这种现象，比较灵异！

七彩的风车 发表于 2017-3-25 10:24:08

貌似看你说是香港的空间，我试过两个比较大的香港空间，也是吹牛说是什么云主机。我自己的网站没问题，空间本身隔几天挂一次，连服务商的官网都打不开，他们的客服说是被攻击。两个空间都一样，估计香港的服务商能力都比较弱吧，换其它空间就没事。

小跑追幸福2016 发表于 2017-3-25 10:24:08

楼主还在么最近还在攻击吗
来自: 微社区

页: [1]