公司的 cdn 被刷爆了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 305 天前的主题，其中的信息可能已经有所发展或是发生改变。

真恶心啊，最近产品上线才官宣，昨晚下午就被疯狂刷，一开始没做单请求限速，带宽峰值一直千兆。怎么感觉加防盗链和限速作用也不大，也就被人刷慢一点而已。早上将大文件下载改成服务器鉴权+cdn 的 url 鉴权再重定向，但是真的有用吗。

12 条回复 • 2025-04-10 15:30:47 +08:00

mjchow

2025 年 4 月 9 日

看看主要流量哪里哪个区域呢？是正常流量还是异常流量呢

victimsss

2025 年 4 月 9 日

@mjchow 肯定是异常浏览还是同一个 ip 端攻击

mytsing520

PRO

2025 年 4 月 9 日

IP 集中就封 IP

mingtdlb

2025 年 4 月 9 日

@victimsss 这不是最 low 的吗？见一个封一个

victimsss

2025 年 4 月 9 日

@mingtdlb 打错都是 ipv6 地址，批量的，每批的主机名不一样，支持正则封吗

googlefans

2025 年 4 月 9 日

有可能是 ai 爬虫

nativeBoy

2025 年 4 月 9 日 via Android

考虑临时禁用 ipv6 试试

football

2025 年 4 月 10 日

@victimsss #5 先把 ipv6 禁掉啊，又不影响正常用户使用。然后针对 v4 异常大流量地址见一个封一个应该能缓解很多

victimsss

2025 年 4 月 10 日

@football 感谢不太懂这个话说 v6 异常和 v4 异常有什么区别，刚才格式化一遍日志发现太多地址了几千个

victimsss

2025 年 4 月 10 日

@nativeBoy 感谢话说 cdn 平时需要开 ipv6 吗我都想彻底关了

football

2025 年 4 月 10 日 via iPhone

@victimsss v6 地址太易得了，随便申请一下给几万个，你封不完。v4 地址价值高多了，攻击者被封 ip 后替换成本陡增

tuotu

2025 年 4 月 10 日

如果一直这样搞，可以考虑上个 WAF 了