Lauct's BLOG

因為在修改 theme 的程式碼，一直 reload blog 首頁，發現有時候速度會突然慢下來，開啟 Safari 的網路活動查看，發現兇手是來自 specificclick.net 的 script。

大概 Google 了一下，原來是和 SiteMeter 的計數器有關係。

在後台已經有安裝 StatPress reload，我想撤掉 SiteMeter 計數器不會是什麼大問題。

之前明明就已經在 /etc/hosts.deny 設定好擋下 58.61.164. 的 httpd 連線了，但是剛剛 26/Apr/2007:01:43 又被騰訊的 58.61.164.140 攻擊了。

只好去找 ipfw 的簡易教學，挖到 FreeBSD 使用大全的這一頁，把 allow 的指令修改一下改成 deny，有空再研究 ipfw 到底怎麼用，先擋一下。

sudo ipfw add deny all from 58.61.164.1 to 58.61.164.254

35100 deny ip from 58.61.164.1 to 58.61.164.254

真可惡，目前伺服器強制重開都是因為無賴的搜尋引擎…如果硬碟因此壞掉我可以找騰訊賠償我嗎？

氣～該睡了

今天被騰訊的 SOSO DoS 了兩次，第一次是 18:40，第二次是 21:31，兩次都害我的主機不會動。
要不是第二次害我需要拔線重開機，本來沒打算 po 這篇的。
第一次發現異常，我就趕快找出 log 把 IP 放進 hosts.deny，並且

sudo /usr/sbin/httpd restart

第二次比第一次更厲害，系統慢到我的 ssh 連線超過了十分鐘沒，根本無法下指令控制只好按下 reset。
看了 log 檔，在 18:40:58 同一秒鐘就來了 49 個要求，我的老 G3 撐得住才怪。
今天來搗蛋的 IP 有這幾個：

58.61.164.138
58.61.164.139
58.61.164.140
58.61.164.141

真是可惡的爛爬蟲，居然是這樣爬人家的網站的，別家的搜尋引擎，Google、Yahoo 都沒害我當機，只有 SOSO 作的出來。

為了省麻煩我直接 ban 掉 58.61.164.*，若不幸剛好和 SOSO 同網段的讀者就抱歉啦。

Updated: hosts.deny 是無法擋下 httpd 連線的。

sudo vi /etc/hosts.allow

設定允許連線的 IP

sshd:123.123.123.123

sudo vi  /etc/hosts.deny

設定拒絕連線的 IP
sshd:all
這樣一來只有 123.123.123.123 可以用 ssh 連進來了。

設定完馬上在 secure.log 看到成效了

sudo tail -f /var/log/secure.log

Apr 16 19:02:44 G3 sshd[867]: refused connect from 220.130.168.225
Apr 16 19:17:41 G3 sshd[890]: refused connect from 219.158.166.242
Apr 16 19:20:39 G3 sshd[892]: refused connect from 222.255.236.10