公网ip攻击_ip地址攻击网站

网站被这些IP攻击了，这些IP是不是恶意的

恶意IP不断完善中，这些恶意攻击IP有的并不是专门针对你的网站，是机器扫描漏洞或后门，这些恶意IP有的是个人电脑，有的是某些IDC机房。

把这些IP加入防火墙的黑名单中。有单个IP，也有一些外国IP段。

以下是我这结合最近几个月阿里云多个服务器和百度云多个网站被攻击提炼出的黑名单IP地址。

其中有几个是购买了腾讯云的云主机然后不分昼夜不停的扫描别人网站的，这个情况阿里云也有！

因为这些坏人我们的服务器经常CPU暴涨、宽带跑满，禁止后你的网站速度会明显加快的！

139.196.30.219

123.180.41.249

122.190.88.144

191.5.0.0/16

158.69.0.0/16

180.153.151.102

183.136.133.31

61.240.144.20

222.186.51.205

218.14.225.59

118.184.4.103

220.180.34.174

60.168.54.48

59.172.99.11

118.193.181.224

115.159.38.235

112.132.172.131

107.167.0.0/16

121.207.72.205

网站被同一个ip地址一天访问了1000多次，是不是被黑客攻击了

网站被同一个ip地址一天访问了1000多次，是被黑客攻击了。建议做好防御措施。

预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具。

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程 。

如果网站IP地址已经暴露，黑客直接攻击源站IP，该如何使用DDoS防御服务？

建议购买DDoS防护服务后，在源站配置两个IP，业务对外IP和业务备份IP,业务备份IP要做访问限制，只允许抗D中心的三个IP段访问，并且在DDoS防御页面配置回源为备份IP。当源站被攻击时，联系机房将对外IP放入黑洞或者封禁，同时将网站DNS解析到DDoS高防IP。