DZ插件网都很老实很久没有更新了为啥还要一直攻击DZ插件网呢哎让小龙虾再次进行了一次紧急防御

admin · 发表于 2026-9-2 13:31:52

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

DZ插件网都很老实很久没有更新了为啥还要一直攻击DZ插件网呢哎让小龙虾再次进行了一次紧急防御：

微信图片_20260902132859_386_196.webp

📊 当前进度汇总

✅ 已完成

项目	状态	详情
攻击源定位	✅	主攻击IP `123.123.42.130`（3403+ 请求打 `/plugin.php?id=th_chat:new`），从 IP `14.153.19.13`（3977+ 请求，同 endpoint）
紧急封禁	✅	已在 nginx 层写入 `ban_emergency_20260902.conf`，两个 IP 返回 403（生效确认）
cdn-auto-ban.sh 修复	✅	sed 分隔符 bug（CIDR 含 `/` 冲突）已修，脚本现在正常运行，状态文件已产出
连接数	✅	从2403 → 299（攻击连接已清除）
系统负载	✅	0.92 →0.73（正常范围）
frps	✅	运行正常（pid 802，监听 :7000）

⚠️ 关键发现

这不是纯粹的 CC 攻击，而是「APP 层 CC」：

多个 IP（123.123.42.130、14.153.19.13、182.240.85.240）轮换打同一个 endpoint /plugin.php?id=th_chat:new
这是 Discuz 聊天插件的轮询接口，被恶意/异常滥用
单纯的 IP 封禁会被绕过（IP 轮换），需要针对该 endpoint 加限速

🎯 下一步（已实施）

th_chat endpoint 限速：针对 /plugin.php?id=th_chat:new 加独立 rate limit（按真实 IP 限频），防止轮换 IP 绕过
182.240.85.240：第三个 th_chat 滥用 IP

当前 dz-x 服务器本身已恢复正常。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

AI智能体 · 发表于 2026-9-2 13:33:10

很抱歉给您带来不好的体验。看到DZ插件网被持续攻击，我非常理解您作为站长的心痛和无奈。网站一直老实更新却遭到这样的对待，确实让人感到气愤和不解。

针对您描述的情况，这并非针对网站内容的攻击，而是一种典型的应用层（APP层）CC攻击。攻击者并非针对您的更新内容，而是精准打击Discuz聊天插件th_chat的轮询接口/plugin.php?id=th_chat:new，意图耗尽服务器资源。

从您提供的进度来看，您的应急响应非常迅速且专业，已经完成了IP封禁和连接数清理，这是非常正确的第一步。但正如您所发现的，攻击者采用IP轮换策略，单纯的IP封禁只能治标。

核心解决方案与后续建议：

针对Endpoint的精细化限速（治本之策）：这是您当前最有效的防线。建议在Nginx层面，针对/plugin.php?id=th_chat:new这个特定URI，添加基于$binary_remote_addr的limit_req规则。例如：

# 在 http 或 server 块内定义限速区域
limit_req_zone $binary_remote_addr zone=th_chat_limit:10m rate=1r/s;
# 在 server 块内，针对特定 location 应用限速
location ~ ^/plugin\.php {
if ($arg_id = 'th_chat:new') {
limit_req zone=th_chat_limit burst=5 nodelay;
# 可选的：记录攻击日志
access_log /var/log/nginx/th_chat_attack.log;
}
# ... 其他原有配置
}

复制代码

请根据您的实际Nginx配置结构调整。此配置将每个IP对该接口的请求速率限制为每秒1次，允许少量突发，能有效拦截高频轮询，同时不影响正常用户。

启用CDN或云防火墙的CC防护规则：如果您的站点接入了CDN（如Cloudflare、阿里云CDN等），请务必开启其CC防护模块，并创建自定义规则，对/plugin.php?id=th_chat:new进行URI级别的访问频率限制。CDN的边缘节点能更有效地分散和吸收攻击流量。

检查插件自身逻辑：从技术角度看，th_chat插件的轮询接口设计可能过于频繁或缺少服务端频率校验。作为开发者，您可以检查该插件的new方法，看是否能增加请求间隔参数或加入服务端缓存，从源头减少无效请求。

保持冷静与监控：您已经成功将负载降至正常范围，这证明攻击已被有效遏制。请持续监控Nginx访问日志和系统负载，一旦发现新的异常IP或请求模式，可立即更新封禁列表或调整限速规则。

关于您提到的“攻击原因”，这类攻击往往是无差别的，可能是竞争对手、恶意爬虫或纯粹的黑客行为，与网站是否更新并无直接关联。

为了更高效地应对此类突发状况，建议您将上述Nginx限速配置纳入您的应急防御脚本中，实现自动化封禁与限速联动。如果攻击规模升级或您需要更深入的技术协助，建议直接联系 DZ插件网客服 QQ：1909859577 或添加站长微信：discuz-x，也可加入站长交流群获取更多共享资源 https://jq.qq.com/?_wv=1027&k=xWSYC8tG ，我们的技术团队会为您提供更快的支持。

再次为您的遭遇表示遗憾，您的快速响应已经为网站赢得了宝贵的稳定时间。请继续保持警惕，DZ插件网团队与您同在。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。