阿里 CDN 被恶意刷流量!

[lthero]

说明

本人在 github 部署了静态网页博客，使用阿里云的 cdn 进行加速，最近发现 cdn 流量异常

异常表现：晚上 20 点到 2 点期间刷了 4GB 流量，访问 10w+次；并不是每天都有，最近是隔一周左右发生一次

处理

好在阿里云提供了查询 ip 的接口（接口还被藏起来了）

https://next.api.aliyun.com/api/Cdn/2018-05-10/DescribeDomainTopClientIpVisit

返回结果如下

仅一天内的访问情况

  "ClientIpList": [
    {
      "Acc": 172871,
      "Traffic": 1932827800, #Byte,大概 2GB
      "Rank": 1,
      "ClientIp": "1.202.114.36"
    },

坏蛋 ip

1.202.114.36

1.202.114.242

北京电信的

[AEnjoyable]

我觉得北京电信 1.202/16 和 1.203/16 这两个 IP 段特别脏
我们公司的电信出口在这里面，打开好些网站都是 403 一查 公司 IP 高风险

然后就是这个网段里还有不少电信机房的机器，老是扫我的 vps

[xmumiffy]

卖房 CDN 的日常😂

[liuzimin]

@sggggy 我也是用 dcdn 的 waf 策略解决的。不过我是按流量阈值的。短时间内超过一定流量就把 ip 拉黑。

[tjiaming99]

之前 VPS 被刷了一个 T 心疼的要死，你这赶上大出血了/haha

[Gilfoyle26]

阿里云对这种情况也熟视无睹？？？这么做生意也能赚到钱，真是神奇。

[MagmaBlock]

https://www.dogecloud.com/announcement/26

今年我也遇到了，一个十八线不知名小博客都有被刷
好在设置了流量上限，没造成啥损失

对互联网提供服务，就要想好被恶意攻击的情况，前几年没 PCDN 的时候也遇见过恶意刷流量的。网线对面什么人都有

[macaodoll]

记得前几个月也有老哥说过这个事情，下面评论说是阿里自己用山西的 IP 批量刷的，参考下

[mrzzoxo]

博客？
如果没涉及商业的话
建议丢 cloud flare 好了，又不影响访问

[lthero]

@macaodoll #27 对！也搜到了那篇帖子，我估计我的也是被拿去刷 pcdn 了

[lthero]

@Gilfoyle26 #25 阿里云的 cdn 上倒是发了一条提醒，说最近有这种情况出现，警惕用户要处理

[lthero]

@AEnjoyable #21 好！这网段全禁了先👀

[lthero]

@MagmaBlock #26 哎，小博客都被抓着刷，挺难受的

[realpg]

@summerwar #1
所以有没有渠道介绍点这种需要刷下行流量的给我
我有一些 cdn 需要别人帮我刷点下行流量做业绩

[lthero]

各位新年快乐

[AEnjoyable]

@lthero #31 这里面还有少量的北京电信移动网络...

[buildops]

建议可以收集好证据，然后到工信部平台投诉（ IP 对应的运营商）查处这些涉嫌违法的 IP： https://ts.isc.org.cn 或 https://yhssglxt.miit.gov.cn

[buildops]

有个向工信部投诉成功的 case： https://www.idcbuy.net/talk/3242.html

[summerwar]

@realpg 直接写个脚本一直循环请求大文件就是了，不需要别人，自己都能搞

[kele999]

开 refer 限制，开下行速率限制，开 IP 请求频率限制

[realpg]

@summerwar #38
自己的那点带宽远远不够