文章出处 Http://YuLv.Net 作者 JiaJia
前言：
追述到上一次断网事件的风波，一些人为了谋求私利越来越喜欢使用网络攻击这种恶性竞争的方式来打击竞争对手，这也造成了一个恶性循环。本文以我的个人站点为例，证明在很小的利益上还是会有那么些个小肚鸡肠的人在作怪。本来不痛不痒的事情非要被一些个小人扩大化，把这些个事搞出一点事端来私利。
正文：
事情要从上半年说起，那时在我的小站上投放了GGAD被人用代理恶意点击而被GG停封了账号，至此破灭了我想看看美金长什么样的“梦想”。随后我申请了alimama，每月有200元左右的收入，可以搞点零花。谁知也是被弄得停封了，所以我今后不再投放联盟形式的点击广告。这些事我以前一直没说过，也懒得说，也就是那点小事。恶意搞我那人的站现在每月收入比我多两个零，就算我知道他赚得很多我也懒得去搞那么些龌龊的事。
之后的一切都很平静，一直持续到9月21号下午，情况发生了。我的两个站同时被CC攻击导致IIS超出限制挂掉了，之后一些细节我从IIS日志上注意到了，攻击我的人用上百上千个代理一直在我的站内搜索页面搜索“WarMH++”，也就是一个魔兽全图工具。并且博客上出现很多条让我删除MH相关内容的留言，有些还烂骂了一通。这时大概能猜是谁攻击了，但是还是需要找出确切证据，于是就有了本文。
首先，我给可疑的人发了封邮件，邮件内容和回复如下图0、图1所示。原本我以为此人不会回邮件的，谁知过了许久之后他回了。虽然他矢口否认不是他做的，但这正是我想要的，因为最后事实证明了他给自己闹了个笑话。
图0（邮件原文一）
图1（邮件原文二）
在这里不得不说一下图0中他那些话，他否认了他的行为，并且用“纯洁”来讽刺了我，更可笑的是我都没加他QQ还说我6月的时候骂他。再有就是，我想问问他“以你的那点三脚猫功夫能写独立分析魔兽写出MH？大家都是抄MapHack的就别把自己说的那么高尚了。搞个lpk.dll方式的全图还直接调用lynnMH还有脸说你不是抄的（如图2）？抄也就算了，我写的比你好你就来攻击我的站？”
图2（很抱歉拿出一张以前lynn的日志截图）
多说无益，跟有些小人说讲太多道理也是浪费口水，直接上证据证明好了，以下部分是配合机房网监的取证。
取证：
首先我先看看他的三个站点服务器IP地址，如图3，该IP为220.170.143.205所在的具体位置是湖南省郴州市某电信机房。通过某神秘职业朋友得知该IP属于*蓝*冰*互*联*，我随便看了看这个IDC服务商的网站，估计是小公司网站做得很一般。
图3（99的三个站点的服务器IP）
由于我原本用的是虚拟主机，只能看IIS记录（图4），并不能做出过多的分析。这时的确很无奈，也明白了一件事情，那就是不要相信所谓的低价空间。越便宜的空间越烂，说什么有硬防之类的都是假的。所以在选择空间的时候应该要注意，好的虚拟主机有硬防还有前置机，价格方面当然也要贵很多的。
这里要感谢一下(DCN)Tonbby大叔的帮助，为我解决了服务器问题，而且这台服务器还非常的高档，所在机房也非常高档。有了服务器就可以让我省心省力了，让我在最短的时间内恢复了网站的运作，也是让我更好的找到攻击源的最大帮助。Tonbby大叔通知其机房相关人员说明被攻击的情况，机房那边也做了相关工作，确定了查找攻击源的技术可行性，配合了网监做了取证。还要感谢 (某人)没文化的树林 的技术支持，这些取证过程我就不多说了。下面直接看最后的分析结果，如图5。
图4（IIS记录：大量访问最耗资源的搜索页面）
图5（最终取证）
从图5中就很容易看出攻击源与他们的网站服务器是什么关系了，都是同在一个机房相邻的主机，可能的情况也有三种：1.他们自己的另一台服务器 2.他们朋友的服务器 3.他们渗透到同机房的服务器。至于是哪种情况我也不想知道，也不重要。不过还是上一张图吧，如图6为攻击源这台服务器上绑定的11个网站，有个人博客也有双色球等等。
如图6（220.170.143.201服务器上绑定的网站）
拿到证据之后因为没有产生什么太大的损失，所以就没有报警了，只是联系他们所在的机房管理员解决一下。就这一问还不得了了，如图7为我与那个IDC服务商的技术客服的对话。
图7（我与那个IDC服务商的技术客服的QQ对话截图）
有点奇怪的是那个IDC服务商的技术客服说通知他们客户之后的不到一分钟的时间就停止攻击了。图7中间有一句话很诡异，不过解决了也懒得理了，就这样吧。
最后：
提醒挑起恶性竞争的那些人，不要为了那一点点私利而去做违法的事情，继续这样下去后果可是很严重的。顺便在这里提供一个网络报案的流程图8，本文结束。
图8（网络报案流程）
目前有30条回应
Comment
Trackback
Loading ....- 本篇文章没有Trackback
99ux看起来就像是个非法利益组织，黑帮似的，支持博主
哥 怎么没找我了？
你还是那样的人
哎...
怀念以前...
囧，我就是湖南郴州的。。
支持加加。。。99的垃圾们真是恶心啊。。。哎
只用过++显血改建的说
鄙视下MH的
当然还有挤房.....
沉默了不少时间了。
今天来看见这个事情了，出来冒个泡！！！
LYNN大神的风采，日子长点的DOTAer都领略过的吧。
++出的东西，很合本人胃口。
而且++这么长时间免费提供这一系列的工具，还根据反馈不停更新！
其他且不谈，光是这种资源共享的精神，就该让很多人汗颜！
一直感叹国外的开源事业做得很大！很佩服！
我想大概国人都是穷怕了的吧！
其实自己也是个穷人。。。。。
但是，我觉得我的精神缺没有我物质上的那么穷！
。。。。。。。。
机器不知道什么时候有木马了，装个输入法都用不起了哎。。。
智能好久没用了，打字特麻烦！
``````
我支持你++ ， 第一次就是用的你的软件 感觉很强大。
对于一切小人的行为，我只想说 自做孽 不可活 好自为之
作为一个程序员 暂时那你当偶像吧 ！
呵呵~
生活、工作、学习倘使都能自动，则教育之收效定能事半功倍。所以我们特别注意自动力之培养，使它关注于全部的生活工作学习之中。自动是自觉的行动，而不是自发的行动。自觉的行动，需要适当的培养而后可以实现。
本文转自： http://www.xizhijianfei.org
使用双手的是劳工，使用双手和头脑的舵手，使用双手、头脑与心灵的是艺术家，只有合作双手、头脑、心灵再加上双脚的才是推销员。
本文来自www.zhushemr.com