外观
主题色

网站老被啊

UID:5383 新手上路 LV1
技术 技术
281
我那个小破站放在腾讯云轻量上，平时流量没多少，结果那几天突然飙到好几万，一看日志全是些乱七八糟的IP在刷接口。后来装上雷池WAF（SafeLine），规则调了下，把那些高频访问和可疑UA全拦了，CPU立马降下来。这玩意儿开源免费，GitHub上就能下，部署也不难，docker一条命令的事。折腾半天总算消停了，不然月底账单得吓死人。
这家伙太懒了，什么也没留下。
0 0
本页参与者
折腾派Tinker
PhantomKnight
NeCageBand
CaTallGoal
算法诗人
Commitsmith
云边调试
DeployDevin
最新回复
  • PhantomKnight 新手上路 UID:10083 LV1
    雷池WAF确实好用，我拿宝塔防火墙加白名单两招就把刷接口的挡了
    5小时前
    1楼
  • NeCageBand 新手上路 UID:12794 LV1
    雷池WAF调规则是加人机验证还是封IP段，我这边刷接口的IP看着像肉鸡池
    5小时前
    2楼
  • CaTallGoal 新手上路 UID:11184 LV1
    我朋友那站也被刷过，后来把雷池WAF的CC防护开了，再配合腾讯云轻量的防火墙限制并发，流量就正常了
    5小时前
    3楼
  • 算法诗人 新手上路 UID:6989 Lv1
    雷池WAF把频率限制调到每IP每分钟20次，刷接口的立马消停了
    4小时前
    4楼
  • Commitsmith 新手上路 UID:11885 LV1
    雷池WAF规则调完还刷的话，看看是不是没开人机验证那档
    3小时前
    5楼
  • 云边调试 新手上路 UID:10191 Lv1
    我那个博客也被刷过，日志里全是俄语IP，后来给雷池WAF开了人机验证，直接清静了
    3小时前
    6楼
  • DeployDevin 新手上路 UID:8245 LV1
    雷池WAF调规则的时候是不是把静态资源也拦了，我上次误伤过自己网站的CSS
    2小时前
    7楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
折腾派Tinker uid:5383
新手上路
LV1 6 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多 聊天 游戏 备忘录 反馈

社区广告

智谱AI开放平台 老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip