登录
网站镜像攻击2024第一版
又是网络攻击的一年，又是新花样掺老花样，无聊得想拉屎。
我发现每次我遇到无聊得想拉屎的事情的时候，股票啊基金啊虚拟货币啥的都暴跌。
又是网站镜像攻击
我大概2007年开始写博客，2010年正式建立这个网站。
那几年里，垃圾站、抄袭站、镜像站 堪称行业定义。你去买个域名买个空间，如果卖家发现你不是做这些粪坑玩意的，都会鄙视你。
以至于我到现在，电脑里还保留着某个流氓软件……的快捷方式。
清晰记得那时候校学生会和院学生会都偷偷在学校官网里塞私链给自己的垃圾站引流，然后颐指气使地对我这种无官无位的普通学生鄙夷不屑。
然后突然有一天谷歌更新了收录算法，一下子就把所有垃圾站砍光了。百度倒是一直那个德行，除了垃圾其他什么都不搜，不过就算收录了也没啥用，你在上面也搜不到你想要的内容。
国内博客网站被大批镜像
这最近一个月，突然好多博客在写如何避免自己网站被镜像。招数还是10多年前时候的那些招数，只不过 javascript 的语法比以前干净了，
就有点奇怪了，这十多年从来没人担心过这种问题，怎么突然全在提这个问题。
然后随手搜了一下，果不其然本站也被镜像了。
镜像就镜像呗，反正谷歌收录又不是识别不出来。
唉草，谷歌现在这么垃圾了吗？原创不收录，反而优先收录镜像站。
我这十多年老域名的含金量还不如一个一年的镜像站了？
分析
随便看了一眼 access.log
IP 是 103.233.9.190 ，一个香港的主机。
原本会以为会是什么云服务商的 Worker 啥的，结果就是个普通的主机。顿时觉得没意思了。
之前这货用的IP是 154.39.149.128 。上个季度我网站流量排第二的就是这个IP。
前端是套的 cloudflare 。但是后面这个 103.233.9.190 基本没藏，所有有趣的设置都在 103.233.9.190 上而不在 cloudflare 上。我估计是工作量太大了根本设置不过来。
直接访问会报 404 错误。
必须用美国（此处存疑）的IP访问才能正常访问，如果用欧洲或者其他国家的IP还是404，感觉就是为了搞谷歌收录。
刚才也说了，后面的真是主机基本没藏。
直接用静态解析就能访问到。
没啥意思。
用 Internet Archive 搜了下，这个域名去年也是在做某些网站的镜像。看来是老杂种了。
PS：写文的时候 Internet Archive 挂了，疑似是被攻击，还被拖库，这是有够惨。反正网站是打不开了，没得截图。
共情
随便在网上搜了下这两个IP，看来受害者还挺多。
Cloudflare 和 Google 的 DCMA 投诉啥的虽然略有效果，但是收效甚微，最多就是恢复下当前的收录。
很明显这坏人不像是处于经济动机做这些恶心事。而且国庆假期期间还搞事也说明了就是个社会闲散人员。
除了几个提供警示和反制手段的博客之外，也有不少精神胜利法的。上来先猜一波方法是什么动机是什么目的是什么，最后猜了一圈就给出个大结论，连access.log都不会看；然后在搞什么收录搞什么投诉再搞什么举报，最后就精神大胜利了，非常阿Q。
处理
随便写了 rewrite 策略糊弄了事。
是的这一块我不太关心。这玩意就是猫捉老鼠，跟实际上看猫和老鼠完全不一样，很无聊。
想一下如果我是坏人，那我有什么办法？我办法多了去了，网上多数人的防御和反制手段基本都拦不住我。问题是缺德的事情我不做，更别说这事情本身就没有经济价值。
结论
写完这篇文章后搞不好又得遭一波 DDOS CC 攻击。
参考资料和引用资料我就不放了，别再被爬去被用作攻击列表。毕竟有些博主的反制能力不是很强。
请不要尝试去访问攻击者的镜像。
The post 网站镜像攻击2024第一版 first appeared on 石樱灯笼博客.