腾讯这个流氓,腾讯流氓soso疯狂抓瘫网站封杀【124.115.0.* 124.115.4.*】IP段

腾讯蜘蛛频繁骚扰，封杀【124.115.0.* 124.115.4.*】IP段

被搜索引擎抓取，是一般站长求之不得的事情，但腾讯的soso却把很多网站给抓瘫了。前几天有朋友说到这个事情，我还没在意。今天一查，果不其然，有人在下面google 骂开了  ，百度上也是骂声如潮。

      昨天去看了下网站统计，SOSO每天居然占用45G的流量，而且爬行时CPU频繁达到100%，于是查了查日志，发现124.114.0*和124.115.0.*这两个ip段的ip大量的访问，耗费了大量的流量。开始以为是哪个搜索引擎的蜘蛛在爬，后来发现这些ip大量访问网站的.css文件及每秒访问60个文件的速度在疯狂爬。

      于是百度一下，看到好多人被这些ip骚扰，于是干脆封掉这两个ip段。建议大家这么做。唉！流氓啊！

http://www.baidu.com/s?wd=124%2E115%2E0&lm=0&si=&rn=10&ie=gb2312&ct=0&cl=3&f=1&rsp=0

http://www.baidu.com/s?wd=124%2E115%2E4%2E&lm=0&si=&rn=10&ie=gb2312&ct=0&cl=3&f=1&rsp=1

      站长们，没说的，封杀之！鉴于其疯狂和变态，要本着宁可错杀一千，也绝不能漏掉一个的原则，否则你的网站迟早被拖垮。

  以上为封锁方法，尝试一下 ，欢迎转载，请注明出处，谢谢合作！

一、windows 用户Ipsec封杀

Ipsec封杀SOSO蜘蛛

开始菜单->设置->控制面板->管理工具->本地安全策略

依次打开

->点击"IP安全策略,在本地计算机" ->双击"服务器(请求安全设置)"

->在"所有IP通讯"前面打勾 然后双击打开->双击"所有IP通讯"(这里别忘了选中)

->点"添加" 下一步 ->描述里随便写 ->源地址默认不需要修改

->目标地址选择"一个特定的IP子网

注意：封杀124.115.0.*  124.115.4.* 即可

->IP地址输入你要封的IP段 例如你想封124.115.0 网段,你就在IP地址处填124.115.0.1

->子网掩码处填255.255.255.0(这样,124.115.0.1到 124.115.0.255这255个IP就都被封了)

(注意)如果你想封124.115.4网段 就在IP地址处填124.115.4.0子网掩码填 255.255.255.0
这样就把124.115.4.0 到124.115.4.255之间的IP全封了

想封多个IP段,就重复添加

最后,别忘了指派一下(在服务器 请求安全设置上点右键->指派) 指派之后立即生效

提醒大家注意的:发现占用资源严重IP段，封杀IP段的同时，注意查看日志！

二、Liunx用户Htaccess封杀

最简单的方法是从Apache里封（如果你是用Apache当服务器的话）。你既可以在httpd.conf配置文件里设置，又可以在.htaccess里设置。说明如下：

1. 在配置文件里设置：

打开httpd.conf编辑，将下列block如下编辑：


Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
Deny from 124.114.0.
Deny from 124.115.0.


2. .htaccess文件法

在网站根目录下建立或打开.htaccess文件，加入如下内容：

Order allow,deny
Allow from all
Deny from 124.114.0.
Deny from 124.115.0.

Feb

26关于124.115.0和124.115.4这两个IP段的说明
未分类 Add comments 最近一段时间发现124.115.0和124.115.4这两个IP段在网站上产生了大量流量，通过搜索引擎发现出现遇到这种问题的站长大有人在。

通过Apache的日志找到如下记录：

1
2
124.115.4.200 - - [26/Feb/2008:15:38:14 +0800] "GET /fh/space.php?3/myreplies&sid=RLSFXU HTTP/1.1" 200 - "http://www.zxlm.cn/fh/space.php?3/myreplies&sid=RLSFXU" "Sosospider+(+http://help.soso.com/webspider.htm)"
124.115.0.138 - - [26/Feb/2008:15:38:17 +0800] "GET /fh/space.php?3/myblogs&sid=dqC8p6 HTTP/1.1" 200 - "http://www.zxlm.cn/fh/space.php?3/myblogs&sid=dqC8p6" "Sosospider+(+http://help.soso.com/webspider.htm)"

可以发现，这两个IP段其实是腾讯SOSO的蜘蛛，只不是它蜘蛛的身份是最近才加上去的："Sosospider+(+http://help.soso.com/webspider.htm)"大家可以在robots.txt中添加了禁止“Sosospider”(首字母S大写，其余为小写)访问的规则。
不过在我的服务器上去没有发现Sosospider有访问robots.txt的记录，所以如果Soso的蜘蛛在你的网站产生了大量的流量，同时你又不在意Soso带来来的那点可怜的流量，那么就使用以下的办法彻底干掉这两个IP段吧：封其IP的方法：
最简单的方法是从Apache里封（如果你是用Apache当服务器的话）。你既可以在httpd.conf配置文件里设置，又可以在.htaccess里设置。说明如下：
1. 在配置文件里设置：
打开httpd.conf编辑，将下列block如下编辑：
<Directory “/var/www/html”>
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
Deny from 124.114.
Deny from 124.115.
</Directory>
2. .htaccess文件法
在网站根目录下建立或打开.htaccess文件，加入如下内容：
Order allow,deny
Allow from all
Deny from 124.114.
Deny from 124.115.
希望大家广为传播，将这段IP地址彻底废掉！
补足：鉴于大家反映上述方法封得太狠了，可将黑体字部分改为：
Order allow,deny
Allow from all
Deny from 124.115.0.
Deny from 124.115.4.