我的 CDN 被人恶意刷请求数,怎么打回去?

发布于

villivateur:

我用的阿里云 CDN,被 107.175.39.143 这个 IP 疯狂刷请求。一开始没做防护,一天刷了我 600 多块钱。后来我加了黑名单,但是黑名单只是会给他返回 403,一样会消耗我的 https 请求数,以及少量流量。

现在他一天请求 100 万次,也是一笔不小的开销。

我看他开了不少端口,还有服务,能不能日回去?

---

原文链接:[点击查看](https://www.v2ex.com/t/1226891)

评论(5)

lz咱又不是干安全攻击这行的,你要找人反击还得倒贴钱。再说你曝光的这个IP,大概率只是个肉鸡或者低价服务器,你打它也烧不了对方多少钱,除非你能顺藤摸瓜扒出他其他费钱的服务。

· 0 个赞

回复

回复 @lisxour:其实我就是想看看有没有大佬能帮他直接“关机”。我根本不在乎这台机器是不是肉鸡,只要能让他的攻击停下来就行,这孙子都已经连续搞我两个月了。

· 0 个赞

建议直接打属地运营商的电话去投诉这个IP,我之前试过,管用了一阵子。

· 0 个赞

看这架势,多半是搞 PCDN 那帮人恶意刷流量搞的鬼。

· 0 个赞

楼主想反击感觉不太现实。一方面很难保证对方是不是拿其他被黑的服务器当跳板,这种操作太常见了,而且随时能换IP。另外我查了一下,这个IP属于 colocrossing,对方的VPS成本很低,就算你真的把这台打挂了,人家换个源继续刷就是了。

所以建议还是先考虑怎么防御和止损:
1. 赶紧考虑把业务切到阿里云的安全CDN或者类似的防护产品上吧,不然今天张三明天李四都能随便薅你羊毛。
2. 跟阿里云客服好好磨一下,看能不能减免因为被攻击产生的账单。都这年头了,拦截了403还要收HTTPS请求的钱确实有点离谱。
3. 可以顺手查一下这IP解析的啥域名,备案信息查一查,说不定是同行或者仇家搞的,如果有证据直接走法律途径索赔。

· 0 个赞