最近论坛记录到一次暴力登录的攻击，高手进来分析一下【14楼mangolu接受处理】
我们通过后台数据抓包的方法，记录到最近有人使用这个密码： g00dPa$$w0rD 短时间内，对我们网站进行了6612次的登录。发现异常情况后， 我们编写的自动脚本，开始收集这个密码的攻击信息。下面是使用这个密码登录的用户名。
有时用户名看起来正常，但规则跟上次暴力注册大量用户名的规律一样、攻击时间也与之前的一致。所以，我几乎100% 认为是同一批人。上次我们已经认定是荔枝派的败类干的。
有时用户名就是一段代码：
我将这6612次攻击数据，整理成EXCEL文件， 供大家分析研究。
本帖最后由 shamiao 于 2020-11-3 16:21 编辑
SQL注入啊，太低级的攻击了。
真当discuz开发者（尤其是开发登录部分的）是白拿钱的啊？
** 从截图的特征来看，攻击者不是希望攻破或毁损数据，而是希望通过执行网络请求、线程同步休眠等耗时操作，来拖垮服务器资源。 用户名用代码还要这么长去暴力测试，会有命中率吗？除了拖死网站流量嫌疑外没看出为什么要这样做
难道是为了注册大量没用的用户然后撑爆服务器？ 这个密码也比较有意思，goodpassword，看来很多人用这种意形。 小白问题：登录很耗资源吗？
如果是，那是不是可以改一下后台限制一个用户名短时间（比如72小时）登录次数不超过200次
毕竟正常人应该用不了这么多次 没想到这年头还有SQL注入攻击 cc2666 发表于 2020-11-3 16:43
小白问题：登录很耗资源吗？
如果是，那是不是可以改一下后台限制一个用户名短时间（比如72小时）登录次数 ...
你没有了解问题的性质。
DDoS攻击，你的服务器可以拒绝，但拒绝需要消耗资源的。太多的申请要求，你的服务器就瘫痪了 本帖最后由 Himem 于 2020-11-3 20:02 编辑
觉得像是工具自动扫描找漏洞，还不是正式攻击阶段
pg_sleep是针对pgsql不是mysql
bxss.me貌似是域名？记录如何请求子域名的那种 这个完全不懂，专注于硬件开发的电工飘过，真心希望坛子里的大牛能搞个大讲堂，带底层的兄弟们入个门 剑舞 发表于 2020-11-3 20:20
这个完全不懂，专注于硬件开发的电工飘过，真心希望坛子里的大牛能搞个大讲堂，带底层的兄弟们入个门 ...
找一本Penetration Test的PDF看看就懂了。 这种并不是DDOS攻击，是渗透攻击。IP都是同一个，其实是可以在web服务之前再前置一个类似nginx之类的反向代理服务器程序，以很低的资源耗费成本挡住，如配置每分钟每个IP地址允许的连接数。 电子喵星人 发表于 2020-11-4 04:20
这种并不是DDOS攻击，是渗透攻击。IP都是同一个，其实是可以在web服务之前再前置一个类似nginx之类的反向代 ...
这种攻击根本无法影响我们。只是我们捕获到这样的攻击，分析一下而已。
shamiao 发表于 2020-11-3 16:20
SQL注入啊，太低级的攻击了。
真当discuz开发者（尤其是开发登录部分的）是白拿钱的啊？
dusscuz也是中国人开发的吧？以本坛逻辑，中国人行吗？：） mangolu 发表于 2020-11-4 05:36
dusscuz也是中国人开发的吧？以本坛逻辑，中国人行吗？：）
1。政治敏感警告一次。
2。政治敏感警告2次，永久封锁ID。
3。请48小时内道歉并且保证永远不再违法，并且接受封锁两个星期的处理，否则永久封锁ID。
因为你是VIP++，如果是VIP已经马上永久封锁ID了。 mangolu 发表于 2020-11-4 05:36
dusscuz也是中国人开发的吧？以本坛逻辑，中国人行吗？：）
1、这不是本坛逻辑，不能戴帽子；
2、中国人民勤劳善良，请不要否定所有。 本帖最后由 shamiao 于 2020-11-4 12:02 编辑
mangolu 发表于 2020-11-4 05:36
你哪怕讨论“康盛”（discuz开发商）和“腾讯”（康盛的母公司）的开发水平如何，都很好啊。
没人跟你讨论“中国人如何如何”这种宏大的命题。一开口就把讨论范围拉这么大，我怀疑你是研究社科的学生来骗论文。 在此向各位坛友和阿莫道歉，不应该使用“本坛逻辑”这样的字眼！
本人承诺以后不再参与非技术性讨论！ mangolu 发表于 2020-11-6 18:34
在此向各位坛友和阿莫道歉，不应该使用“本坛逻辑”这样的字眼！
本人承诺以后不再参与非技术性讨论！ ...
好，这次就算了。 armok. 发表于 2020-11-6 18:58
好，这次就算了。
谢谢！希望莫大可以搞像以前那样技术区和非技术区分开的。 mangolu 发表于 2020-11-6 21:51
谢谢！希望莫大可以搞像以前那样技术区和非技术区分开的。
没用的，你违规的是“论坛建设”，这个在纯技术论坛汇总也会出现的。
管住自己的嘴，发言前知道自己说什么，才是正道。
页:
[1]