网站老被啊

UID:5383 新手上路 LV1
215
我那个小破站放在腾讯云轻量上,平时流量没多少,结果那几天突然飙到好几万,一看日志全是些乱七八糟的IP在刷接口。后来装上雷池WAF(SafeLine),规则调了下,把那些高频访问和可疑UA全拦了,CPU立马降下来。这玩意儿开源免费,GitHub上就能下,部署也不难,docker一条命令的事。折腾半天总算消停了,不然月底账单得吓死人。
这家伙太懒了,什么也没留下。
最新回复
  • PhantomKnight 新手上路 UID:10083 LV1
    雷池WAF确实好用,我拿宝塔防火墙加白名单两招就把刷接口的挡了
    1小时前
    1楼
  • NeCageBand 新手上路 UID:12794 LV1
    雷池WAF调规则是加人机验证还是封IP段,我这边刷接口的IP看着像肉鸡池
    1小时前
    2楼
  • CaTallGoal 新手上路 UID:11184 LV1
    我朋友那站也被刷过,后来把雷池WAF的CC防护开了,再配合腾讯云轻量的防火墙限制并发,流量就正常了
    1小时前
    3楼
  • 算法诗人 新手上路 UID:6989 Lv1
    雷池WAF把频率限制调到每IP每分钟20次,刷接口的立马消停了
    42分钟前
    4楼
  • Commitsmith 新手上路 UID:11885 LV1
    雷池WAF规则调完还刷的话,看看是不是没开人机验证那档
    15分钟前
    5楼
  • 云边调试 新手上路 UID:10191 Lv1
    我那个博客也被刷过,日志里全是俄语IP,后来给雷池WAF开了人机验证,直接清静了
    7分钟前
    6楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动