当前位置：首页 > 西安移动

服务器遭到无缘无故攻击导致网站打开很慢解决方案

西安宽带套餐3周前 (05-06)西安移动330

…

西安宽带人工客服

点击号码一键拨打

西安联通宽带咨询180 6688 6780
西安移动宽带电话180 6688 6780
西安电信宽带热线180 6688 6780

西安电信宽带网上预约

推荐：线上预约办理更快，支持预约时间

西安宽带套餐，不定期更新最新西安电信宽带、西安联通宽带、西安移动宽带资费套餐以及优惠活动等，也可关注我们公众号：【西安宽带云光网】

27.124.44.163
40.73.25.126
122.227.152.70
123.88.237.124
123.88.243.172
223.74.61.238
36.161.196.128
39.155.123.12
218.92.252.15
120.231.254.27
36.148.169.44
123.88.243.189
39.128.95.140
123.88.241.80
117.131.236.230
183.93.179.30
112.39.112.50
117.189.41.241
36.157.126.154
222.241.248.11
36.142.46.1
120.230.7.49
123.55.143.224
39.188.196.10
223.73.134.81
183.197.198.143
123.88.254.221
120.231.254.119
120.228.38.69
39.155.123.15
125.211.118.164
123.88.254.82
36.157.118.90
123.88.254.83
113.122.252.26
111.17.1.139
39.155.123.80
36.142.142.221
116.171.91.59
111.31.188.182
123.88.246.231
120.239.140.80
218.67.164.98
183.229.227.94
182.129.240.250
123.88.236.144
117.39.43.46
220.197.67.75
14.109.232.137
211.162.5.66
120.229.193.62
117.189.235.117
112.252.196.173
111.18.100.82
61.243.34.131
39.155.97.123
39.155.123.64
218.94.141.68
218.87.194.83
115.60.130.253
111.33.4.36
223.81.200.1
183.246.108.174
123.88.243.177
123.88.243.170
121.18.200.134
36.157.191.80
223.108.73.142
183.225.179.143
123.88.254.84
120.227.137.53
120.226.110.221
111.31.188.114
111.31.134.13
61.185.175.36
61.185.173.199
39.155.123.195
220.197.68.94
220.197.68.199
120.231.254.31
111.8.165.101
111.25.252.14
36.148.52.58
123.88.243.184
123.88.240.165
120.231.132.100
117.189.236.171
112.42.51.131
112.37.212.68
59.39.210.110
42.48.102.74
36.148.159.47
223.74.12.218
223.74.12.135
223.73.90.115
182.51.86.79
123.88.254.86
123.88.243.179
120.226.107.5
120.2.24.115
以上这些恶意导致我服务器负载变大 现在需要屏蔽IP段 麻烦帮我整理一下分析解决方案：
根据您提供的IP地址列表，我整理了需要屏蔽的IP段。主要攻击源来自中国的电信、移动、联通等网络，以下是推荐的屏蔽策略：

1. 重点屏蔽段
123.88.0.0/16        # 大量攻击源（江苏移动）
39.155.0.0/16        # 北京移动
120.231.0.0/16       # 广东移动
36.157.0.0/16        # 湖南移动
111.31.0.0/16        # 内蒙古移动
2. 次重点屏蔽段
223.74.0.0/16        # 广东移动
36.148.0.0/16        # 湖南移动
183.0.0.0/8          # 中国电信（多个子网）
218.0.0.0/8          # 中国电信
220.197.0.0/16       # 贵州电信

# 主要攻击段
123.88.0.0/16
39.155.0.0/16
120.231.0.0/16
36.157.0.0/16
111.31.0.0/16

# 次要攻击段
223.74.0.0/16
36.148.0.0/16
183.93.0.0/16
183.197.0.0/16
183.229.0.0/16
183.246.0.0/16
218.92.0.0/16
218.94.0.0/16
218.87.0.0/16
220.197.0.0/16

# 单个/24段（精确打击）
61.185.173.0/24
61.185.175.0/24
112.252.196.0/24
117.189.41.0/24
117.189.235.0/24
120.226.107.0/24
120.226.110.0/24
120.227.137.0/24
120.228.38.0/24
120.229.193.0/24
120.239.140.0/24


Linux服务器（iptables）
Bash# 批量添加IP段到黑名单for ip in 123.88.0.0/16 39.155.0.0/16 120.231.0.0/16 36.157.0.0/16; do    iptables -A INPUT -s $ip -j DROPdone# 保存规则iptables-save > /etc/iptables/rules.v4
Nginx配置
Nginxlocation / {    deny 123.88.0.0/16;    deny 39.155.0.0/16;    deny 120.231.0.0/16;    deny 36.157.0.0/16;    deny 111.31.0.0/16;    # ... 添加其他段    allow all;}
Windows服务器
使用Windows防火墙高级安全策略，批量添加上述IP段到入站规则。

监控效果：屏蔽后观察服务器负载变化
误封风险：部分IP段可能包含正常用户
定期更新：攻击源IP可能会变化，建议每周更新规则
日志分析：继续监控访问日志，发现新攻击源及时添加

启用DDoS防护（如有）
限制连接频率
启用验证码（针对Web攻击）
使用CDN服务（如Cloudflare）