偶遇DDoS攻击-江湖厮杀之一波三折

----------------------------------------------------------------------------------------------------

学习更多编程技术,请关注 “吾要编程” 微信公众号

----------------------------------------------------------------------------------------------------

序言

3天前网站遭遇DDoS攻击,持续时间10分钟左右,时间较短最后不了了之,然而,昨天下午出现了持续较久的攻击,对此不得不做出反击,本文第一次尝试将以小说的形式来分享一下被攻击经历。

初遇DDoS?

人在公司坐,锅从天上来。昨天下午刚从门派会议结束出来,网站客服小妹就匆忙过来说:网站出现问题了,很卡,有时还访问不了。我打开网站访问一下,访问不了,再看了一下预警系统,也给钉钉发送了多条预警信息,果真出问题了。结合着2天前也出现了这种情况,知道这是黑客通过第一次试探之后,现在正式发起猛烈攻击了。

迎接挑战

由于是公司的一个社区网站,访问量也不高,高层的意见是不再增加人手去开发拓展新功能,维持网站正常运行即可,所以网站是搁浅了一年多,指派了我来维护,对于以往的一些配置并没有过多的了解。按照道理,一个小网站并没有什么攻击价值,但是却出现了多次相同的攻击事件。也许是公司对手的搞事情,因为以前出现过挖人才事件。我知道对于这次攻击,并不能再像以前那样放任不管了,不然以后还会出现相同的事情,是时候迎接挑战了。

初次交锋

对方攻击在持续进行中。对于这样的情况,首先到了服务器的云监控控制台中观看整体情况。发现网络流出率与网络流量还有TCP连接数均很高。

**用神器XShell连接到该服务器

使出free -m命令**

并未发现有内存溢出情况

再使出一招top -c查看CPU使用情况与进程

这时发现连接控制台就非常卡了,没有完整展示出来

对于这样的情况再使出一招ps -ef | grep nginx查看nginx的进程号

然后再使用一招 kill -9 [pid]强制性把痛点nginx给切掉了

这时再往云监控控制台观察发现所有的指标都开始恢复正常了

再次启动nginx

发现各项指标又开始飙升,对方是不肯收手啊

对此再使出一招 tail -f access.log查看nginx日志(该图是刚截的,当时没有截图)

终现敌踪

通过日志发现有几个地址被大量访问

GET /sw_db_pics/5bbe05a9e4b087bd13ca362c

通过分析,知道这是一个图片链接,是早期其他开发人员配置的图片访问地址,知道了这个就好办了,对方竟然根据图片没设防盗链进行攻击导致TCP访问量大增。

再次出击

通过 vi nginx.conf命令

找到了以下代码:

使出一招过滤防盗链,增加代码如下:

过滤掉了非指定网站进来的连接统一返回403错误,这时再重启一下nginx

再次查看日志

发现非正常访问的连接都返回了403代码

网站访问一下,可以正常访问了,图片也正常显示,这回算是解决问题了吧,当然也可以通过过滤IP这种形式来解决,只是这样很容易造成误伤后果。

坑爹的微信(误伤)

本以为刚才的操作能够解决问题了,我也可以到茶水间去喝杯82年的咖啡压压惊,叫了网站客服小妹再试一下网站是否正常。发现PC端网站没有问题,但是微信公众号端却出现图片无法访问的情况。公司的网站做了PC版跟微信版的。

在次到nginx上查看日志发现微信端进入的网站在日志里的UA竟然没有带域名,再把微信端的网址在PC浏览器上访问一下发现是可以正常显示图片的,难道微信内置浏览器是使用了代理的吗?referer竟然是空的,当然自己也没去研究过微信的内置是怎么实现的,有空可以去研究一下。这样对于刚才的一顿操作算是失败了。

再次交锋

既然不能通过这样的设置,只能再找别的办法了。通过日志分析,该攻击方式很有特点,浏览器的内核竟然都是

Dalvik/2.1.0(谷歌的Android虚拟机)或者WeChat/6.7.2.34(微信的)

这样就可以通过过滤特定的浏览器来达到拦截效果

接下来使出一招查看UA攻击的情况

这样就可以拦截对应的不正常的浏览器内核了

nginx对应位置修改如下:

安全提升

通过这次攻击经历,其实网络并不是想象中那样安全,看似平静,实质上波涛汹涌。对于DDoS攻击,尽量多做一些安全性设置,比如:云监控设置报警阈值,nginx隐藏版本防止已知漏洞被利用,设置IP白名单、设置缓存、设置IP连接数、并发量等等

下次再战

对于这次短暂的交锋,自身对安全意识有一定的提升,接下来可能还会有各种各样的攻击出现,希望自己能够接住考验哈~

第一次这样写文章,也算是缓解一下情绪吧,好了下班了,喝杯82年的雪碧压压惊~~~~

----------------------------------------------------------------------------------------------------

学习更多编程技术,请关注 “吾要编程” 微信公众号

----------------------------------------------------------------------------------------------------

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181011G22YGB00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券