最近很多站长被山西几个 ip cc 攻击刷图片流量，给各位提醒一下

[Solix]

cc 攻击时间段每晚 7 点 45 到 11 点左右，
ip 为 221.205 段，221.90 段，
建议被刷流量的 url 直接禁掉山西全省，或者更换 url 地址。

[Bluemangoo]

我真服了这个 pcdn 。报警能不能拿的下的啊。

[yyzh]

@Bluemangoo pcdn 的话就是全国来 cc 你了

[Bluemangoo]

@yyzh 如果不是那为什么要无差别攻击。好玩吗。

[wu67]

反正我的小机只允许了广东 ip 访问

[supemaomao]

@wu67 请教一下在哪里能找到省份的 IP 段？

[wu67]

@supemaomao

http://ipcn.chacuo.net/view/i_UNICOM
http://as.chacuo.net/CN
这个工具站有. 但是纯 ip 段不是很准. 所以我自己写 js 收集过滤了 AS 划分, 把带‘广东’的全找出来, 再加上各种 ip 漫游的 as4134, 最后填到 cf 的防火墙规则里面.
虽然有一些非广东的会漏网, 但是能屏蔽大部分其他地方的 ip 了.

[Moyyyyyyyyyyye]

受害者加 1

[csulyb]

我感觉可以收集下，报警帽子叔叔
我已经被刷了半年了

[changepll]

我也是啊. 我以为是只是攻击我呢. 不过他图啥啊. 帮阿里云赚钱吗

[lambdaX999]

就刷了我 3 个小时，300 多 G ，80 多块，现在已经 ban 了整个山西的 IP