📌 📄 内容摘要:
xyz (@faithxyz) 在 服务器被DDOS攻击，发现可疑请求 中发帖
事情是这样的，前几天服务器被打了三次，导致服务器 ip 被封了。今天查看 nginx 日志发现一个 ip 段频繁请求，攻击服务器的有可能是这个吗？有大佬帮忙分析下吗？
攻击时间
[2025-02-11 13:05:00]遭受DDOS攻击，当前流量[19.37Gbps]
[2025-02-12 13:50:06]遭受DDOS攻击，当前流量[13.70Gbps]
[2025-02-13 17:57:44]遭受DDOS攻击，当前流量[16.95Gbps]
频繁请求 ip 网段：111.170.168.***
从2024.12.30 20:00:41，到服务器最后一次被攻击。ip永久封禁
详细的请求记录放网盘了：https://wwtw.lanzouq.com/iHUf92o32tqh 密码:2cdc
一部分请求记录开始和最后的记录，请求的都是服务器没有的资源，响应码 301、4...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/435266/1
─────────────────────────────
📢 来源：LINUX DO
