每小时 100W+的请求量，该怎么向黑产大哥们求饶啊？

[jiangwei2222]

我一个个人博客小破站，应该也没得罪谁，最近突然发现每小时接近 100 万的请求量，我还以为是我突然出名了，结果掏出 Nginx 日志一看，100 万请求中有 100 万都是 404 ，请求路径全部都是

wp/admin.php

think-php/exec.php

phpmyadmin/index.php

这类似的。

我知道大哥们在尝试扫我网站的漏掉，可我网站也没这些东西呀，每小时 100 万的请求，直接把我日志服务打挂了。想来问问，哪里可以向黑产大佬求饶不，我扛不住了

目前尝试办法：

1 、封 ip ，可是从日志上面看，大哥们是各种 ip 换着来，我也不知道大哥们有多少 ip

2 、根据 url 路径封，可是大哥们扫了几万个页面 URL ，这比我本身页面还多

[wellsc]

可以融资了

[xarthur]

cloudflare

[chihiro2014]

cloudflare ，或者你限制每个 ip 的每分钟的请求次数

[Maxbee]

话说能不能加上广告 /doge

[mywaiting]

cloudflare 五秒盾，抵御这种无技术含量的 cc ，毫无压力啊

[leogm9408leo]

恭喜，可以融资了

[lithiumii]

分析一下日志，把高频页面跳转到 gov 网站
然后你就会被请喝茶了（

[jiangwei2222]

@xarthur #2
@chihiro2014 #3
@mywaiting #5 套 cf 国内太慢了，体验不太舒服

[johopig]

@leogm9408leo 老铁，这是什么梗呀

[leogm9408leo]

@johopig 您个人网站一个小时百万流量，这完爆各路大 V ，随便变个现就发财了

[ch2]

把日志服务先关了，正好测测你自己抗不扛得住

[charliecaptain]

加上这些网站，然后都加广告，赚大了

[pelloz]

扫漏洞代价很低也是有代价的，别人花这么大流量扫你估计是因为你网站的某些特征满足了被扫的条件。你不想硬刚，就只能从自己身上找点原因....我估计，你的小站是 php 写的？是不是返回的 http 头包含了什么 server 信息，满足了包含漏洞的啥版本，或者你真的有啥 admin.php 之类的入口返回的不是 404 。总之，你别人脚本觉得你可能有漏洞比较好，不需要暴露的信息一点点都不要暴露。

[leipengcheng]

把服务器关一个月

[jiangwei2222]

@pelloz #13 http 头只有 nginx 版本信息，有一个管理页面是指定到 admin.xxxx.com 域名下面的

[mahone3297]

不在乎，省钱，关机
在乎，费钱，上 waf

[crab]

把 404 不存在页面重定向随机某个存在的页面，这样扫个球。

[CodeCodeStudy]

把域名解析到别的 IP

[bruce0]

上广告可还行 /dog

[zhifSu]

改端口