一朋友的香 港空间昨天挂了，起初是数据库连接出错，后来干脆不能访问了，出现Service Unavailable。
询问空间商，说是：
��域名是由於有太多的�接�到�域名，已超出��域名的��上限，所以才�出��法�示或�不到���。��域名的�站��限制是 500。
我查了站长统计，发现IP和PV数和以前皆无甚出入。
找空间商要了近两日的空间访问日志，发现前天的日志文件只有22M左右，而昨天的日志（未满24小时）竟达169M，相差甚大。
分析了昨天的日志，发现有500多个不同IP共100多万次访问都是针对 /xxx.asp ，这个页面是产品的详情页面, 而正常情况下，用户是不可能访问到这个页面的，而只能通过其他页面的链接访问到/xxx.asp?id=xxx(必须带ID)。
而恰恰朋友用的这套程序居然没对这种不带ID的情况做处理，直接让数据库查询失败而出错。这样的错误达到一定量必然引起数据库挂掉，后来我修复这个 错误后，但随着攻击力度的加大，突破了IIS分配给空间连接数的上限，还是彻底挂掉了。
从技术上分析，这应该算是DDOS攻击，近年常有发生，一些大型网站都屡屡遭殃，这小小的虚拟空间又如何禁受得 起？！
今日空间商帮忙更换了IP，我也是灵机一动，想到一个绝妙的办法，竟然可以利用GFW来防御DDOS ：
若当访问者未带ID时，认为是非法访问，自动跳转到/?minghui。
注意问号后面的词，这是被GFW屏蔽的一个词，只要用户访问的网站URL中包含这种词，用户会在短时间内（大概一分钟吧）不能访问该网站。（相关示例）
这样一来，世界上最强大的防火墙就为我挡掉了许多攻击，一直被我们痛恨的GFW终于为我立功了！
最后总结一下，此法需要注意两点：
1. 所托管服务器必须非大陆空间；
2. 真正应用时，要在你的程序中判断那些是来自DDOS的访问比较困难；
此文仅供技术参考，若发生不良反映，后果自负！
--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/01/2010 08:21:00 AM --
1、请点击www.chinagfw.org访问我们，订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、翻墙利器"赛风"（Psiphon）代理新网址：http://wrcaonima.info/。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
没有评论:
发表评论