自用的反代被国外 IP 大量访问,什么套路? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
edimetia3d
V2EX    服务器

自用的反代被国外 IP 大量访问,什么套路?

  •  
  •   edimetia3d 2021-11-17 11:43:22 +08:00 2935 次点击
    这是一个创建于 1504 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前几天自己的一个 google 反代莫名其妙吃掉了大量流量, 一天大概 30G. 看了下 log, 高频的被随机国外 IP 访问, 感觉也没什么规律.


    这是有什么套路吗?
    第 1 条附言    2021-11-17 13:00:45 +08:00
    相应的 GET 日志 https://pastebin.com/eysYbEHS
    9 条回复    2021-11-18 18:51:06 +08:00
    512357301
        1
    512357301  
       2021-11-17 11:52:21 +08:00 via Android
    用安全组或者防火墙把入站方向的端口全关了,只留几个高位端口(10000 以上),需要远程的话,win 留 3389 ,linux 留 ssh 的端口,其他的低位端口全关,有奇效
    villivateur
        2
    villivateur  
       2021-11-17 11:55:44 +08:00 via Android
    爬虫多得是,要想不被跑流量,只能加认证,或者 IP 白名单
    wonderfulcxm
        3
    wonderfulcxm  
       2021-11-17 12:01:52 +08:00 via iPhone
    既然是国外的 ip ,那就按 ip 限制,只有国内 ip 能访问,国外返回 403
    ch2
        4
    ch2  
       2021-11-17 12:29:57 +08:00
    被爬虫探测到了,然后加入到免费 ip 代理豪华套餐
    makelove
        5
    makelove  
       2021-11-17 12:44:02 +08:00
    可惜现在都是 https 主流了,否则开发一个会胡说八道的中间代理是不是很好玩
    edimetia3d
        6
    edimetia3d  
    OP
       2021-11-17 12:55:26 +08:00
    @512357301 @wonderfulcxm 是的, 目前是直接国内 IP 白名单了. 除了 443,80 全关了.
    虽然还是有国内的 IP 在访问, 不过比国外的要好多了,看起来是真人在用. 有空了再弄个更精细的白名单控制吧.
    edimetia3d
        7
    edimetia3d  
    OP
       2021-11-17 13:00:03 +08:00
    @villivateur @ch2 直觉感觉也是爬虫之类的, 可惜这块我完全不懂啊.

    XD 它们用我的代理有什么好处吗?

    我随手剪贴了几个 GET 请求, https://pastebin.com/eysYbEHS
    fairytale
        8
    fairytale  
       2021-11-18 14:15:37 +08:00 via Android
    之前 Google 反带自用,不知为啥被 Google 发现,域名都被 Google 投诉要过去了。
    XIU2
        9
    XIU2  
       2021-11-18 18:51:06 +08:00
    自用的反代,
    如果只在自己家里用的话,建议服务器防火墙 / Nginx 虚拟主机只允许自己的 IP 段访问。
    如果不确定的话,可以自定义一个 Header 头部来做访问限制。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     988 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 18:50 PVG 02:50 LAX 10:50 JFK 13:50
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86