商家：DiaHosting ：http://www.diahosting.com

优惠码: 10%OFF 终身10%优惠（目前来说是长期可用）

优惠码: FREEDA 适用于X360或X360以上型号, 免费DirectAdmin控制面板。

一，准备工作
1，登录进VPS控制面板，准备好随时重启VPS。
2，关闭Web Server先，过高的负载会导致后面的操作很难进行，甚至直接无法登录SSH。
3，以防万一，把设置的Web Server系统启动后自动运行去掉。
（如果已经无法登录进系统，并且重启后负载过高导致刚刚开机就已经无法登录，可联系管理员在母机上封掉VPS的IP或80端口，在母机上用虚拟控制台登录 进系统，然后进行2&3的操作，之后解封）

二，找出攻击者IP

1，在网站根目录建立文件ip.php，写入下面的内容。

<?php
$real_ip = getenv('HTTP_X_FORWARDED_FOR');
if(isset($real_ip)){
shell_exec("echo $real_ip >> real_ip.txt");
shell_exec("echo $_SERVER['REMOTE_ADDR'] >> proxy.txt");
}else{
shell_exec("echo $_SERVER['REMOTE_ADDR'] >> ips.txt");
}

echo '服务器受到攻击，正在收集攻击源，请在5分钟后访问本站，5分钟内多次访问本站有可能会被当作攻击源封掉IP。谢谢合作！';
?>

2，设置伪静态，将网站下的所有访问都rewrite到ip.php。
Nginx规则：

rewrite (.*) /ip.php;

Lighttpd规则：

url.rewrite = (
"^/(.+)/?$" => "/ip.php"
)

3，启动Web Server开始收集IP
进行完1和2的设置后，启动Web Server，开始记录IP信息。
收集时间建议为3到5分钟，然后再次关闭Web Server。
real_ip.txt，这个文件中保存的IP有80%以上都相同的，这个IP就是攻击者实施攻击的平台的IP。
proxy.txt，这个文件中保存的是攻击者调用的代理服务器的IP，需要封掉。
ips.txt，这里记录的是未表现出代理服务器特征的IP，根据访问次数判断是否为攻击源。

三，对上一段的补充
如果VPS上启用了WEB日志，可以查看日志文件的增长速度来判断是哪个站点被攻击。
如果没有启用日志，并且站点数量很少，临时启用日志也很方便 。
如果没有启用日志，并且站点数量过多，可以使用临时的Web Server配置文件，不绑定虚拟主机，设置一个默认的站点。然后在ip.php里加入下面一行

shell_exec(“echo $_SERVER['HTTP_HOST'] >> domain.txt”);

domain.txt里将保存被访问过的域名，被CC攻击的站点将在里面占绝大多数。

四，开始封堵IP
建立文件ban.php

<?
$threshold = 10;
$ips = array_count_values(file('ips.txt'));
$ban_num = 0;
foreach($ips as $ip=>$num){
if($num > $threshold){
$ip = trim($ip);
$cmd = "iptables -I INPUT -p tcp --dport 80 -s $ip -j DROP";
shell_exec($cmd);
echo "$ip baned!\n";
$ban_num ++;
}
}

$proxy_arr = array_unique(file('proxy.txt'));
foreach($proxy_arr as $proxy){
proxy = trim($proxy);
$cmd = "iptables -I INPUT -p tcp --dport 80 -s $proxy -j DROP";
shell_exec($cmd);
echo "$proxy baned!\n";
$ban_num ++;
}

echo "total: $ban_num ips\n";
?>

用下面的命令执行脚本（确保php命令在PATH中）

php ban.php

这个脚本依赖于第二段中ips.txt里保存的结果，当其中记录的IP访问次数超过10次，就被当作攻击源给屏蔽掉。如果是代理服务器，则不判断次数直接 封掉。
封完IP之后，把所有的网站设置恢复正常，站点可以继续正常运行了。

五，一些细节
为保持对操作过程的描述尽量简洁，没有在上面的内容中加入过多的解释，留在这段统一讲述。
1，关于“代理服务器”的一些本质
两个与TCP&HTTP协议相关的值，REMOTE_ADDR和HTTP_X_FORWARDED_FOR。
（1）REMOTE_ADDR总是取离Web服务器最接近的一台主机的IP，如果没有使用代理，这个值就是访问者本身的IP，如果使用了代理，这个值就是 代理服务器的IP，如果通过多个代理服务器进行的连接，这个值就是到达Web服务器前最后一台代理服务器的IP。
REMOTE_ADDR是由TCP/IP层决定的，不能修改不能伪造。
（2）HTTP_X_FORWARDED_FOR，因为这个值是属于HTTP部分，而不是TCP/IP，所以这个值不管是什么，都不影响数据的传输。事实 上，一般情况下，如果是访问者直接访问Web服务器，这个值为空；通过透明代理的时候，这个值会被代理服务器设置为访问者的IP；通过匿名代理连接时，这 个值可能为代理服务器的IP也可能是空的也有可能是随机的。
HTTP_X_FORWARDED_FOR可以被任意修改。大多数代理服务器都是透明代理，也就是说，会把这个值设置为最原始访问者的IP。

2，关于解决CC攻击的层面问题
按处理效率从高到低排列。
（由于本文是针对VPS服务器所写，而VPS简单来说就是服务器的低端替代品，内存和CPU等资源普遍偏低，当然是处理效率越高越好。）
（1）网络传输层。也就是本文所用的iptables，这个工具本身是工作于系统内核，在建立网络连接时直接把攻击者的连接给否了。在这一层面上将攻击源 处理掉后，消耗掉的资源几乎可以忽略不计。
（2）Web Server层，大多数Web Server都可以设置禁止访问的IP。在这一层上解决的意义和上面的差不多，但是效率要差些。
（3）脚本层，从脚本程序上制定适合于本身的策略过滤掉攻击源。网络上有很多流传的在这一层面的解决方案，但是不太适用于VPS，而且设置难度可能要增加 几倍或者几十倍。

3，为什么不是从日志收集IP？
主要是考虑两点，一是大多数VPS使用者都因为硬盘空间过小，经常清除日志很麻烦，而直接禁止了日志。
二是如果从日志收集IP，脚本复杂程度要高很多，而且可能要根据情况做些调整，考虑到将要读到本文的人大多数都未必掌握更多的技术，本文的目的就是按部就 班的依本文进行操作，即可解决问题。

六，其他
本文版权归DiaHosting所 有，转载请保留超链接。

今天从DiaHosting客服那边获得了Dia新机房的测试机器，测试机器型号为X540，测试IP：173.234.162.143 ，100MB文件：http://173.234.162.143/100M.iso ，测试论坛：http://173.234.162.143/discuz/

1、机器配置

CPU信息：

-bash-3.2# cat /proc/cpuinfo
processor       : 0
vendor_id       : GenuineIntel
cpu family      : 6
model           : 26
model name      : Intel(R) Xeon(R) CPU           E5520  @ 2.27GHz
stepping        : 5
cpu MHz         : 2266.746
cache size      : 8192 KB
fdiv_bug        : no
hlt_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 11
wp              : yes
flags           : fpu de tsc msr pae cx8 apic cmov pat clflush acpi mmx fxsr sse sse2 ss ht nx constant_tsc nonstop_tsc pni ssse3 sse4_1 sse4_2 popcnt [8]
bogomips        : 5669.25
.......省略......
processor       : 15
vendor_id       : GenuineIntel
cpu family      : 6
model           : 26
model name      : Intel(R) Xeon(R) CPU           E5520  @ 2.27GHz
stepping        : 5
cpu MHz         : 2266.746
cache size      : 8192 KB
fdiv_bug        : no
hlt_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 11
wp              : yes
flags           : fpu de tsc msr pae cx8 apic cmov pat clflush acpi mmx fxsr sse sse2 ss ht nx constant_tsc up nonstop_tsc pni ssse3 sse4_1 sse4_2 popcnt [8]
bogomips        : 5669.25

2、UnixBench： 测试Linux VPS性能

8 threads 测试结果：

3、ping测试：

WebKaKa 多地市ping测试：

4、tracert(路由跟踪)：

济南联通走的Level3线路，通过WebKaKa Tracert测试，几个测试点，联通均走Level3线路，电信走XO线路。

5、下载测试：

100MB文件下载测试：http://173.234.162.143/100M.iso

以上就是VPS侦探对DiaHosting新机房机器及网络环境的简单测试，由于综合各方面的原因测试中肯定会存在一些偏差。

DiaHosting官网4月的优惠活动，5月仍在进行中，详情查看：http://www.vpser.net/coupons/diahosting-april-coupons.html

同时还能享受DiaHosting 4月特别优惠：终身9折或免费DirectAdmin控制面板的优惠。

Linux VPS	X180	X360	X540	X720	X1080	X2160
独立内存	180MB	360MB	540MB	720MB	1080MB	2160MB
Swap	180MB	360MB	540MB	720MB	1080MB	2160MB
硬盘空间	10GB	15GB	20GB	25GB	40GB	100GB
RAID 10	是	是	是	是	是	是
IP数量	1	1	1	1	1	1
端口	100Mbps	100Mbps	100Mbps	100Mbps	100Mbps	100Mbps
流量	200GB	300GB	400GB	500GB	700GB	1500GB
开通时间	24小时以内	24小时以内	24小时以内	24小时以内	24小时以内	24小时以内
月租	$ 10.00	$ 15.00	$ 20.00	$ 25.00	$ 35.00	$ 65.00
	点击购买	点击购买	点击购买	点击购买	点击购买	点击购买

Windows方案：

Windows VPS	W360	W540	W720	W1080	W2160
独立内存	360MB	540MB	720MB	1080MB	2160MB
硬盘空间	15GB	20GB	25GB	40GB	100GB
RAID 10	是	是	是	是	是
IP数量	1	1	1	1	1
端口	100Mbps	100Mbps	100Mbps	100Mbps	100Mbps
流量	300GB	400GB	500GB	700GB	1500GB
操作系统	Windows 2003 标准版	Windows 2003 标准版	Windows 2003 标准版	Windows 2003 标准版	Windows 2003 标准版
中文操作系统	是	是	是	是	是
开通时间	24小时以内	24小时以内	24小时以内	24小时以内	24小时以内
月租	$ 25.00	$ 30.00	$ 35.00	$ 45.00	$ 75.00
	点击购买	点击购买	点击购买	点击购买	点击购买

优惠码: 10%OFF 终身10%优惠

优惠码: FREEDA 适用于X360或X360以上型号, 免费DirectAdmin控制面板

DiaHosting官网：http://www.diahosting.com

DiaHosting 1月份双倍内存超值优惠让vpser足足的尝到了些甜头，刚到2月DiaHosting除了双倍内存的优惠，还给我们这些vpser们带来了几个好消息：流量查看面板支持VPS关机、开机、重启，通过pvgrub更新内核，Debian 32位、gnome图形操作界面，下面看一下详细的介绍吧。

1. https://cp.diahosting.com增加VPS控制功能，目前可以进行开机，关机，重启。（注：重装系统还是需要通过xen-shell来进行）

2. 所有新的VPS将使用pvgrub, 通过pvgrub，VPS将不再使用DiaHosting主服务器上的内核，而是使用VPS内的系统内核，这将使DiaHosting的VPS更加接近真实环境，同时用户可以自行更新内核。

3. 得益于pvgrub, DiaHosting的VPS将完美支持32位操作系统，使用32位操作系统可以明显减少内存的消耗。32位还是64位？

4. 增加如下操作系统支持:
debian 5 32bits
ubuntu 8.04 32bits
ubuntu 9.10 32bits
ubuntu 9.10 64bits

5. 增加一个集成gnome图形操作界面的CentOS 5模版，使用非常简单，安装完成后，直接使用VNC访问  ip:1  即可。

ReView：DiaHosting应该是从成立之初开始用的，到现在应该有一年了，一直很稳定，我记忆中只有因为一次硬件坏了，停过机，再就是我的VPS被DDOS的时候停过机。速度洛杉矶的也没的说，总体来说DiaHosting还是一个非常值得推荐的VPS服务商。

本月购买的所有VPS直接获得终身双倍内存
注意：购买的时候依然显示标配内存，我们开通时候会给您双倍内存

官网：http://www.diahosting.com/

优惠码 1: 20%OFF (有效期: 2009/12/31) 获得终身20%的折扣

优惠码 2: DOUBLERAM (有效期: 2009/12/31) 获得终身双倍内存

选择配置，购买登录官网：DiaHosting

优惠码 1: 20%OFF (有效期: 2009/11/30) 获得终身20%的折扣

优惠码 2: DOUBLERAM (有效期: 2009/11/30) 获得终身双倍内存

预付优惠:

季付即可获得额外 5% 的折扣
半年付即可获得额外 10% 的折扣
年付即可获得额外 15% 的折扣

登录官网购买：http://www.diahosting.com/

优惠码 1: 20%OFF (有效期: 2009/10/31) 获得终身20%的折扣, 仅限256M内存以上VPS(包括256M)

优惠码 2: DOUBLERAM (有效期: 2009/10/31) 获得终身双倍内存

预付优惠:

季付即可获得额外 5% 的折扣
半年付即可获得额外 10% 的折扣
年付即可获得额外 15% 的折扣

详情访问：http://www.diahosting.com