用户的站点一直被攻击,套了cdn后都没有用,还可以直接攻击源站服务器。
我试着帮他封了海外ip,发现没有用,查询cdn的访问日志也是空的。
后面发现他的邮件功能是开启的,查询了一下,确实在攻击的前1分钟有一封邮件发送了出去。
在这里说一下,邮件是可以查询发件源站ip的。
后面帮他换了一下服务器关闭了邮箱服务后,一切都正常了。
细节不多说懂得都懂,想知道细节的可以私信我的社交账号。
用户的站点一直被攻击,套了cdn后都没有用,还可以直接攻击源站服务器。
我试着帮他封了海外ip,发现没有用,查询cdn的访问日志也是空的。
后面发现他的邮件功能是开启的,查询了一下,确实在攻击的前1分钟有一封邮件发送了出去。
在这里说一下,邮件是可以查询发件源站ip的。
后面帮他换了一下服务器关闭了邮箱服务后,一切都正常了。
细节不多说懂得都懂,想知道细节的可以私信我的社交账号。