V 友们,我是一个小独立站,最近几天我的 CDN 流量受到来自电信 [山东烟台] 、 [江苏扬州] 两地家庭宽带的攻击,发生了什么?
都是中国电信的家庭宽带,几乎都来自:
- 山东省烟台市莱山区
- 山东省烟台市芝罘区
- 江苏省扬州市邗江区
大量的 IP 地址都不一样,他们会高并发的疯狂请求我的一个 CDN 上的一个图片,甚至不等数据返回,他们就主动关闭连接了,除了大量 200 状态,还有大量 499 的状态。
我比较奇怪的是,他们请求的是同一个图片,大小也只有 29.8KB ,并不大,要刷流量的话有很多其他大图啊
大量 IP 全都请求同一个图片,如果要 CC 或 DDoS 我的话,应该去打主站,他们去打我 CDN 不太可能吧?
另外,这些攻击请求不回受到 DNS 的调度,我把境内流量调度到 CF ,没有用,他们依然在刷阿里云的 CDN 节点
最近发生了什么啊?我只能一个一个的封 IP 段
Top 10 访问 IP:
- 140.75.192.40
- 123.169.47.111
- 218.91.77.92
- 123.169.44.164
- 182.34.110.7
- 140.75.193.170
- 218.91.18.86
- 182.34.108.33
- 121.233.227.17
- 180.119.194.223
