@abccccabc 看起来对方用了 IP 池类技术。感谢好意，下架了 CDN 对方也消停了。

@90928yao 上了 CDN 流量不走服务器咋判断

@nosay 昨天怼了 15G，还没找到啥好办法

@woyao 查了日志，国外的 IP 也有，国内也有，没啥明显规律

@yunlongzzj 你搞错了，我不是那个帖子的楼主。

@bzzhou 哥们，不要纠结这个了，我都说认了。

@wonpain 我设置的是 50Mbps，感觉没啥用，半个钟头给我刷了 8GB。估计对方 IP 池攻击

@o0 IP 基本上用不了，动态的

@dorothyREN 确实防不住

此人又开始了刷了，吃了饭下午再战。
https://i.imgur.com/vgY5WQs.png

。。。
123.207.23.62 - - [11/Oct/2018:11:02:38 +0800] "GET /upload/2018/01/26/Ew1rjn5PVZMvqQ8hxz78V3Z3MmAPVs5Pb8XHUmgP.jpeg13 HTTP/1.1" 301 178 "-" "tencent-httputils/1.1"
139.199.153.105 - - [11/Oct/2018:11:02:38 +0800] "GET /upload/2018/01/26/Ew1rjn5PVZMvqQ8hxz78V3Z3MmAPVs5Pb8XHUmgP.jpeg32 HTTP/1.1" 301 178 "-" "tencent-httputils/1.1"
。。。

tencent-httputils 什么鬼？

@dorothyREN 我认了。不扯这个了。咱扯怎么防盗刷吧

捣鼓了一上午，加了"过滤参数配置"、"防盗链配置"和“ IP 访问限频配置”。

谁知道"IP 黑白名单配置"怎么使用？黑名单肯定没用，对方动态 IP。白名单更扯，用户 IP 谁知道。

@dorothyREN 从人性化角度来说，有些安全配置应该默认开启的。

@wonpain 日志摆在那，还不是恶意，咱三观不同。你的网站快上 CDN，让你尝个鲜..............开个玩笑

@lengyihan 商人重利轻人性

@DZBM IP 黑名单没用，动态 IP。有日志，恶意流量很容易判断，怼着一个大图片不停请求。

@580a388da131 @zyxk 只能自己加强安全了

@dnsaq 我是按流量，平时流量少

@nazznazz 明天加你

@liuxu @MiniGhost IP 已加

@sgq1128 确实低

@iConnect 除了浪费资源实在看不出有什么好欺负的

@898601566 是的

@o0 小站本不打算搞，看来得加强安全了

感谢大家～

@dorothyREN 问题是明显是恶意请求啊，大量类似请求：
https://i.imgur.com/8SihcpL.png

买单我也认了，只怪自己大意 /技术不精。给大家也提个醒，顺便学习一下预防之道。

blob:https://imgur.com/b73b629c-d71c-4d21-8080-dd12b5906d7b

test2

https://i.imgur.com/UjPp7nq.png

test

@Wyane 无奈运营太难

@jisibencom 我也想:)，先放着吧

@Wyane 自己开发的

@uptime

同样是论坛，根本没人来 +1

https://3kmq.com/

多个应用系统、客户端工具跟着折腾。