关于服务器接口被恶意请求的问题！

2020-06-04 16:35:07 +08:00
 BenchWidth
我当前的有个项目被人恶意请求，占用了一定的服务器资源，虽然用了 java 拦截器来拦截掉了但是心里特别不爽，他的请求我都是打了日志的，3 个小时请求了我的接口 8w 多次，我查了一下请求 ip 我和他都是阿里云的服务器，有没有什么办法能整一整那个人不，最好能把他服务器弄宕机或者网络给他堵塞掉。
1686 次点击
所在节点    问与答
12 条回复
renmu123
2020-06-04 16:39:03 +08:00
以暴制暴不可取，你攻击他了，他下次可能直接搞个 ip 池来攻击你了
6IbA2bj5ip3tK49j
2020-06-04 16:40:12 +08:00
1s 才 8 次，建议别整，整了别人学习下，那就不止 1 秒 8 次了。
xmumiffy
2020-06-04 16:41:14 +08:00
在阿里云上那直接用防火墙 ban 掉对方 ip 就行了
BenchWidth
2020-06-04 16:42:05 +08:00
@xgfan 中间有时候会慢慢的来一会儿，正常情况下 1s 中大概有 20 个请求
BenchWidth
2020-06-04 16:42:59 +08:00
@renmu123 惨
BenchWidth
2020-06-04 16:43:23 +08:00
@xmumiffy 我就是在想除开防火墙有什么办法没
opengps
2020-06-04 16:43:48 +08:00
去安全组或者在防火墙封对方 ip 即可
BenchWidth
2020-06-04 16:45:30 +08:00
@opengps 嗯嗯好的
love
2020-06-04 17:43:35 +08:00
加了防火墙人家可能会换个 ip 又来啊
不如在程序里设个名单，里面的 IP 返回真假难辩的伪数据，如果是文字可以加敏感瓷
nnnToTnnn
2020-06-04 17:44:56 +08:00
建议别整，你要是整他的，估计他以生气买个 100g 的 ddos，我看你怎么办 /(ㄒoㄒ)/~~
windyland
2020-06-04 17:46:35 +08:00
@nnnToTnnn 阿里云只要 3-5G 就够了
lysS
2020-06-04 22:59:25 +08:00
啊这, 封 IP 吧
IP 没法伪造, 但是现在代理也是很多的

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/678637

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX