那个啥，nginx前置，每天入站20-30g流量，怎么搞？

qwerttaa

一共几个小鸡那啥用，分别用了两种程序，只有最近这个vir 888 jp出现这种问题

就这倒霉玩意儿，防火墙只放进来443，80，ssh的tcp

装叉锐，nginx前置，www目录是空，访问就403，客户端我都没挂这个小鸡，每天面板就说这流量就给我入站20-30g……等于我压根儿没用这个小鸡那个啥用，平白无故就跑这么多流量出去了

后来我卸了插瑞，换别另一款那啥的程序，不用绑域名的那种程序，也是用443端口和80端口，每天也得这么多流量跑出去

现在有啥好方法搞定这个事情吗？


防火墙我贴一下吧

1. -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
   
2. -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
   
3. -A INPUT -p tcp -m tcp --dport sshxxxx -j ACCEPT
   
4. -A INPUT -i lo -j ACCEPT
   
5. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   
6. -A INPUT -j DROP
   
7. -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

复制代码

我自己提几个小思路，各位大佬给指点指点

首先我客户端ip不固定，手机今天在河北，明天就山西的，家里也是拨号，非固定ip，那？我就只放国内ip进来，能行？384内存的话，哪种防火墙好一些？目前我就iptables

如果从nginx下手，我记得好像可以让nginx只能域名访问，禁止ip访问，然后我换一个二级域名过去？这样可行？我现在已经www是空的返回403了，这样有用吗？

qwerttaa

wachyi 发表于 2022-4-19 10:38
机场大佬你好

不是机场不是机场，就自己自用，，自用

wachyi

机场大佬你好

qwerttaa

笑花落半世琉璃 发表于 2022-4-19 10:25
反正什么都没搭建，连ssh都是白名单
慢慢等吧，ipv6都没整好，vir老板太菜一步跨太大扯蛋了 ...

也就这样儿了，还指望啥啊

玩儿呗

笑花落半世琉璃

qwerttaa 发表于 2022-4-19 10:21
也没少跑，不过可以了，没我高……

你这估计也就内网广播的份儿，我这个肯定不止这些啊 破玩意 ...

反正什么都没搭建，连ssh都是白名单
慢慢等吧，ipv6都没整好，vir老板太菜一步跨太大扯蛋了

qwerttaa

笑花落半世琉璃 发表于 2022-4-19 10:14
上面有，14号到今天

也没少跑，不过可以了，没我高……

你这估计也就内网广播的份儿，我这个肯定不止这些啊 破玩意

笑花落半世琉璃

qwerttaa 发表于 2022-4-19 09:26
你多久跑14g啊

我吃灰一天就二三十g啊卧槽

上面有，14号到今天

qwerttaa

喵酱文晓依 发表于 2022-4-19 09:28
NG不是主要做出战的嘛 你这入站咋还用他

别的服务都没开啊

喵酱文晓依

NG不是主要做出战的嘛 你这入站咋还用他

qwerttaa

笑花落半世琉璃 发表于 2022-4-19 01:46
系统：linux-10.12 [kvm:x86_64]
CPU：[ "AMD Ryzen 9 5900X 12-Core Processor 1 Virtual Core" ]
硬盘：4 ...

你多久跑14g啊

我吃灰一天就二三十g啊卧槽