上海阿里云 140.205.225.198 这个扫描没人管？

[feast]

三天访问了我 http 下载站 3000 多次，国内实名的也没人管？！？

[LeoSocks]

爬虫吧

[feast]

@LeoSocks 该尝试各种上传，不太像爬虫

[hugee]

有人管才怪

[justbilie]

找阿里云工程师啊...建立工单啊...打电话骚扰阿里云客服啊

[lmfx89]

https://help.aliyun.com/knowledge_detail/37436.html

也遇到过，看 UA 是云盾的，提工单询问，的确是。

[NoAnyLove]

以前用百度云检测，它家的扫描频率对于小内存的服务器来说相当于 DOS （后来改进了可以选择扫描速度）

[feast]

@lmfx89 非常感谢

[miyuki]

屏蔽了吧

[neoFelhz]

阿里云天天扫描所谓的安全威胁；这个是高防段的 IP，我几次给这个段的扫描 IP 送量都没用。
我是建议所有没有启用所谓云盾服务的服务器，都把阿里云所有的高防段 IP 全部屏蔽（毕竟理论上不会有正常访客通过阿里云高防段 IP 做出访问举动的）

[syuraking]

直接防火墙屏蔽掉……万事安逸

[bzzhou]

管啥？咋管？抓起来毙了？

[opengps]

用你的安全组屏蔽掉，或者上类似于安全狗等产品防御高频重复

[opengps]

看了看我的日志，整个 140.205.225.* 都是阿里自己的安全扫描

[AlwaysBehave]

@neoFelhz 话说有整理这一类的 IP 清单吗
感觉做出来运维会轻松不少 XD

[woshinide300yuan]

@AlwaysBehave https: // bgp 点 he 点 net/search?search%5Bsearch%5D=aliyun&commit=Search

[mytsing520]

这些 IP 是默认对所有 ECS 和 SLB 开放了白名单的，同时在机房入口处也部署了一套旁路抓数据包的

[msg7086]

全球每天多少攻击流量从中国打出去，要是有人管的话老外都要笑死了。

[neoFelhz]

@woshinide300yuan 阿里云高防段 IP 段的 AS 不属于阿里云、属于淘宝。。。

AS37963 140.205.0.0/16 Zhejiang Taobao Network Co.,Ltd

[Awoer]

@neoFelhz 这个 /16 上不全是高防段啊,阿里的高防段大多都是按照 /24 来分的,除了阿里的 HK 高防(AS134963)之外阿里国内不单独宣告高防段的 prefixes,很可能你的 ECS 段的下一个 /24 就是高防,阿里没有公布具体段,很多 SLB 和其他服务也有 140.205 这个段的,这个 AS 是阿里系国内通用的,这个 descr 是这个 prefix 的.
而且阿里国内的 descr 都写的很乱的,属于谁这个看 descr 基本没啥用的...

[neoFelhz]

@Awoer emmm。。。。然而没有相关服务的，自己的机子直接 ban 掉无所谓，正常访客肯定不会用这几个 IP 访问的。