我的 CDN 被人恶意刷请求数,怎么打回去?
villivateur:
我用的阿里云 CDN,被 107.175.39.143 这个 IP 疯狂刷请求。一开始没做防护,一天刷了我 600 多块钱。后来我加了黑名单,但是黑名单只是会给他返回 403,一样会消耗我的 https 请求数,以及少量流量。
现在他一天请求 100 万次,也是一笔不小的开销。
我看他开了不少端口,还有服务,能不能日回去?
---
原文链接:[点击查看](https://www.v2ex.com/t/1226891)
我用的阿里云 CDN,被 107.175.39.143 这个 IP 疯狂刷请求。一开始没做防护,一天刷了我 600 多块钱。后来我加了黑名单,但是黑名单只是会给他返回 403,一样会消耗我的 https 请求数,以及少量流量。
现在他一天请求 100 万次,也是一笔不小的开销。
我看他开了不少端口,还有服务,能不能日回去?
---
原文链接:[点击查看](https://www.v2ex.com/t/1226891)
· 0 个赞
· 0 个赞
· 0 个赞
所以建议还是先考虑怎么防御和止损:
1. 赶紧考虑把业务切到阿里云的安全CDN或者类似的防护产品上吧,不然今天张三明天李四都能随便薅你羊毛。
2. 跟阿里云客服好好磨一下,看能不能减免因为被攻击产生的账单。都这年头了,拦截了403还要收HTTPS请求的钱确实有点离谱。
3. 可以顺手查一下这IP解析的啥域名,备案信息查一查,说不定是同行或者仇家搞的,如果有证据直接走法律途径索赔。
· 0 个赞