主机参考
| 主机参考：VPS测评参考推荐/专注分享VPS服务器优惠信息！若您是商家可以在本站进行投稿，查看详情！此外我们还提供软文收录、PayPal代付、广告赞助等服务，查看详情！ |
| 我们发布的部分优惠活动文章可能存在时效性，购买时建议在本站搜索商家名称可查看相关文章充分了解该商家！若非中文页面可使用Edge浏览器同步翻译！PayPal代付/收录合作 |
允许域名的时候也没有做严格的审核，enzu前天给我发了封邮件，说我服务器在对外发包，一开始没理会，以为是railgun的tcp链接有点多。
昨天无聊的时候登录上去一看发现傻眼了。G口被跑满。两天跑了7个T。。。
因为安装的时候没有清空系统，用的centos7，所以开始查端口，查IP。发现通过railgun连接了很多国内的肉鸡，发起了SYN攻击。具体咋操作的我也不懂，不清楚是不是被利用放大了。只要把railgun关了，就停了，一开就跑满。而且railgun日志里看不到网站，只看到tcp连接的IP。
后来就重新搞了个debian，开启了ufw，就看到好多tcp连接被防火墙自动阻止了，
- Apr 11 10:33:25 localhost kernel: [68620.209898] [UFW BLOCK] IN=eth0 OUT= MAC=MAC地址 SRC=对方IP DST=本机IP LEN=40 TOS=0x00 PREC=0x00 TTL=233 ID=37998 PROTO=TCP SPT=40603 DPT=3377 WINDOW=1024 RES=0x00 SYN URGP=0
复制代码
enzu的流量图
我自己的监控
各路大神的回复：
注册： 太骚了吧
suwubee： Mjj.人才多
嗷嗷： 在LOC分享就得做好心理准备
晴晴晴： 卧槽 不会是拿去反射攻击了把。。 我有台机子就是几天7T，只部署了railgun，并没应用
nicestill： 我也没搞懂原理。。。本来想用centos直接屏蔽IP的，后来用了debian竟然直接开ufw就自动屏蔽SYN了。。。
hasamol7468： 心理准备技术准备都有，就是发出来提醒提醒大家。
suwubee： 我是centos7 来着 一直没用然后昨天一看 震撼我妈
suwubee： 暗中围观
hasamol7468： 超过150就限速的三毛分享出来都能跑300多g 老哥在loc里分享东西要慎重
这几篇文章你可能也喜欢：
- 腾讯云，双十一特价优惠活动，高性价比国内轻量云服务器年付低至48元起，2核4G内存8Mbps带宽轻量云年付70元，续费2.5折起，还有海量代金券免费领
- 腾讯云，双11活动最后一天，超便宜云服务器2核4G内存8Mbps带宽仅198元/3年，无新账号可按照本文附带教程1个身份证开8个新用户账号抢购，买到就是赚到，挖币都能回本
- 最新消息：GoDaddy近日向SEC美国证券交易委员会披露了一起黑客入侵事件，约120万账户信息因此次事件被泄露
- 咸鱼云SaltyFishCloud，黑色星期五特别优惠，海外便宜低价VPS云服务器7折，德国CN2 GIA混合线路，KVM虚拟架构，1核1G内存300Mbps带宽，14.28美元/季
- AlphaVPS，黑色星期五特别优惠，全球多个数据中心可选，国外便宜低价VPS云服务器低至9.99欧元/年，独立服务器低至30欧元/月，KVM/OVZ虚拟架构，1核0.5G内存1Gbps带宽，9.9欧元/月
本文由主机参考刊发，转载请注明：公开的railgun节点需要警惕被恶意利用 https://dev-web.zhujicankao.com/18365.html
评论前必须登录！
注册