盗链我的那个站放过我的站去祸害别人了

a87750530 · 发表于 2020-4-9 10:09:04

建议加入lochost经典案列

hfhfg · 发表于 2020-4-9 10:51:04

本帖最后由 hfhfg 于 2020-4-9 10:52 编辑

请技术角度讨论，楼主你封的IP本来就是错的。你要获取他真正的回源IP，而不是X-FORWARDED或者CDN提交的原始访客IP。

被反代的事情经常有的，不用想得太复杂，只要找对回源IP就可以了。

jerry · 发表于 2020-4-9 11:30:53

提示: 作者被禁止或删除内容自动屏蔽

寒夜方舟 · 发表于 2020-4-10 14:39:00

hfhfg 发表于 2020-4-9 10:51
请技术角度讨论，楼主你封的IP本来就是错的。你要获取他真正的回源IP，而不是X-FORWARDED或者CDN提交的原始 ...

大佬，话说我即使真的封了他现在的ip，那他换了一个ip不是照样可以继续反代？
并且我现在看日志，他现在是空referer，也就是我网站没法通过referer来拦截了。

hfhfg · 发表于 2020-4-10 14:57:52

寒夜方舟发表于 2020-4-10 14:39
大佬，话说我即使真的封了他现在的ip，那他换了一个ip不是照样可以继续反代？
并且我现在看日志，他现在 ...

除了来源IP，所有参数都可以伪装的(请参考NGINX反代)，所以没有意义。

一般反代都是用机房的IP，你把整个段封了就行。换了再封一个段，对方总不会为了一个小站不断换机房的。

deicol · 发表于 2020-4-10 15:00:24

提示: 作者被禁止或删除内容自动屏蔽

silence · 发表于 2020-4-10 15:03:25

直接和他联系得了

future · 发表于 2020-4-10 15:05:18

现在网站又活了？

cuijz · 发表于 2020-4-10 15:13:13

教你一招，查清他的ip然后弄一个不可描述的页面只允许他的ip访问，
然后拿对应的他的反代网址去举报

aaalzk · 发表于 2020-4-10 15:19:37

cuijz 发表于 2020-4-10 15:13
教你一招，查清他的ip然后弄一个不可描述的页面只允许他的ip访问，
然后拿对应的他的反代网址去举报:lo ...

不愧是大佬，这招太狠了

		自动登录	找回密码
密码			注册

[翻译] 盗链我的那个站放过我的站去祸害别人了