rui6ye
V2EX  ›  站长

为什么服务器每天都会有大量的恶意 IP 访问?

  •  
  •   rui6ye · Feb 3, 2025 · 2775 views
    This topic created in 638 days ago, the information mentioned may be changed or developed.
    IP 一般是香港的 国外的 扫描一些根本不存在的 url ,而且每个站点的 IP 还不一样。
    每天早上都要进行半个小时的屏蔽 IP ,对每个站点进行日志翻页。
    每天如此,屏蔽不完。IP 不停的更新好像是故意给我投喂的。
    怀疑这是阿里云的消费机制?帮忙按使用收费的用户的消耗余额?
    fcten
    fcten
    Feb 3, 2025
    1
    大量是多大?一般都是自动扫描漏洞的程序。但是 404 请求也消耗不了多少流量。
    alect
    alect
    Feb 3, 2025
    2
    哪里的机器只要是面向公网可以访问,都会有自动程序天天来扫,建议用 CDN 然后只允许 CDN 的 IP 池。
    catsnl
    catsnl
    Feb 3, 2025 via iPhone
    3
    搞个 waf 自动拦截
    rui6ye
    rui6ye
    OP
    Feb 3, 2025
    4
    @fcten 也就连续几百个请求
    rui6ye
    rui6ye
    OP
    Feb 3, 2025
    5
    @catsnl 买了宝塔的防火墙 好像没什么用
    y051313
    y051313
    Feb 3, 2025
    6
    看一下 ASN 是不是阿里云的。直接屏蔽 ASN 就好了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5250 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 06:11 · PVG 14:11 · LAX 22:11 · JFK 01:11
    ♥ Do have faith in what you're doing.