就近期大量站点被山西ip,刷cdn做紧急处理

2024.07.09 技术 23 评 2319 度

2024-07-09T02:40:34.webp

2024-07-09T02:41:04.webp

2024-07-09T02:41:33.webp

这只是部分站点，通过大家的文章发现，受攻击的网站涉及各行各业，使用的CDN平台也各不相同，但攻击来源全部指向山西的IP地址，且为联通家庭宽带。

2024-07-09T02:44:07.webp

陶老师也是将攻击日志收集之后进行了举报！

但是为了在他收手之前不被干，大家还是可以考虑一下将一下ip给ban了

221.205.168.0/24

221.205.169.0/24

211.90.146.0/24

221.205.164.0/24

如果想屏蔽更大范围的IP段，可以使用以下地址：

221.205.0.0/16

211.90.0.0/16

221.205.0.0/16

希望大家都能安心渡过！

OωO
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
（╯‵□′）╯︵┴─┴
￣﹃￣
(/ω＼)
∠( ᐛ 」∠)＿
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ｀)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ(￣∇￣o)
ヾ(´･･｀｡)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò｡)
Σ(っ °Д °;)っ
( ,,´･ω･)ﾉ"(´っω･｀｡)
╮(╯▽╰)╭
o(*////▽////*)q
＞﹏＜
( ๑´•ω•) "(ㆆᴗㆆ)
(｡•ˇ‸ˇ•｡)

😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣

颜文字
Emoji

23 评论

LiuShen Chrome 126 Windows 10 湖北省武汉市

2024年07月11日回复

他刷的频率挺低的，其实如果做好防护问题不大

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月12日回复

@LiuShen 嗯嗯

棋 Chrome 126 Windows 10 辽宁省沈阳市

2024年07月10日回复

我感觉国内用户应该没有人会有这么大恶意，1是大陆都实名上网，稍微查一查就能追到人，谅他也不敢，2是我们的站点都在国内，大陆访问速度是最快的，我不排除有恶意的外国人用的中国大陆的IP刷资源

王云子 Chrome 126 OSX 浙江省绍兴市

2024年07月10日回复

刷了我两轮图片，现在有人到山西网警下面举报了

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月12日回复

@王云子是的

记录美好生活 Chrome 126 Windows 10 重庆市重庆市

2024年07月10日回复

我七牛也被刷了

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月12日回复

@记录美好生活就是很无语，还是要做好告警，鉴权等控制?

陶小桃Blog Chrome 126 Windows 10 北京市北京市

2024年07月10日回复

多吉云：我们推测此类攻击可能与运营商省间结算政策施行后，某些地区的高上传家宽用户（例如 PCDN 等）为了躲避运营商封杀，降低“上传/下载”比例，人为刷下载流量的行为有关。

先封禁为敬，钱包要紧

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@陶小桃Blog 这，还是要做好访问控制呀

二次寒树 Chrome 124 Android Q 山西省太原市

2024年07月10日回复

难绷，我就山西的，坏人竟在我身边

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@二次寒树 ?

网友小宋 Chrome 125 Windows 10 河南省漯河市

2024年07月10日回复

他还专门刷图片哈，被刷了500G

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@网友小宋真的是，故意的

旺东 Chrome 126 OSX 甘肃省兰州市

2024年07月09日回复

昨日一个图片刷了我8G 221.205.169.177 221.205.169.183 被我及时发现

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@旺东哈哈哈，快ban了

吾柯 Chrome 126 Windows 10 安徽省宿州市

2024年07月09日回复

用阿里云腾讯云这些，一定要上鉴权，我以前也被刷过搞了我50，鉴权一定程度上防刷，配合请求检测更好，给你链接拿到也是废的，ban他的ip没啥用。

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@吾柯嗯嗯

咔呐 Chrome 126 Windows 10 河南省洛阳市

2024年07月09日回复

哈哈哈，全ban了

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@咔呐哈哈哈

obaby Chrome 118 OSX 山东省济南市

2024年07月09日回复

这是开始新的一轮刷量了，貌似好多人都被刷了。

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@obaby 是的，真的是很无语

刘郎 Safari 17 OSX 贵州省黔南州

2024年07月09日回复

挺可恶的这种行为但也不可以避免还是加强自身网站安全防护吧

湘铭呀！ Chrome 126 Windows 10 福建省宁德市

2024年07月10日回复

@刘郎是的，还是要做好防护