让代码更简单

当前位置:代码狗 > WordPress > WP建站 > 正文

本站今年首次遭到恶意流量攻击损耗CDN流量近50G

重要:本文最后更新于2020-03-27 08:20:26,某些文章具有时效性,若有错误或已失效,请在下方留言或联系代码狗

想不到我这小破站居然有人攻击我,还不止一两个。不过随着运维技术的提升,被攻击的次数是越来越少了,上次被攻击还是一年前。下面讲一讲此次被攻击的全过程,以及站长应该做些什么。

攻击者信息

攻击目的:目的明确,就是为了恶心我,刷我CDN流量费用。

攻击工具:ApacheBench/2.3

攻击方式:多并发访问我CDN上的一张图片,就是下面这个妹子,可能他太喜欢这个妹子了,想用这个妹子把他硬盘填满。(该工具可以不保存下载的数据)

之所以说攻击者想填满他的硬盘是因为产生的ip数量很少,每次只有一个ip。

攻击日志

第一次攻击:2020年3月24日17点左右,此次攻击流量带宽较高,约100M带宽以上,共产生约18G流量费用,持续时间短。

第二次攻击:2020年3月25日19点左右,此次攻击带宽较低,持续时间约1小时,共产生约15G流量费用。

第三次攻击:2020年3月26日10点左右,此次攻击带宽较低,持续时间约1小时,共产生约14G流量费用。

防御处理

第一次防御:由于经过去年的CC事件,我将本站的CDN改成了带宽峰值50M,并设置了报警以及自动回源。所以2020年3月24日第一次被攻击时的流量,主要我设置的报警周期过长产生的。这次防御我没做什么,全是之前的规则自动的,并且胆大的再次开启CDN,我就赌他不会再回来攻击我,为此我还专门充了5块钱壮胆。

第二次防御:第二次我TM根本不知道被攻击了,看了日志才知道是2020年3月25日晚上,这人真狡猾,居然发现我的CDN策略,将请求带宽控制在50M以下,持续请求了1个多小时。作为重庆人我问候了他家上九代与下九代。

第三次防御:这次我也没发现,因为这个攻击者仍然使用细水漫流的方式刷我CDN流量,直到腾讯云的阶梯计费提醒我账户里的钱不够了。日了狗,近10块钱都没了?气得我下载了这三次攻击的所有日志,有用信息如下:

请求总次数:约74000次

攻击ip:107.155.51.71  107.155.51.102

设置CDN防御规则

第一件事就是把这整个ip段全部加入黑名单,在腾讯cdn后台访问控制下的黑名单中添加如下规则:

107.155.51.0/24

反正是国外的ip,全部撸了。一个外国人这么喜欢我大天朝的妹子吗?也有可能是我国人搞的。要真是那我真的要喷死他了,闲得蛋疼来祸害我,有本事把你的武器朝着国外啊。

第二件事,添加新的监控策略。

  • 新增一分钟流量超过300M报警策略,因为我设置的带宽峰值是50M,算下来一分钟也就300M左右,超过我就断开CDN。
  • 新增单IP访问阈值10QPS

本来还想再加个referer白名单的,但是好像网页也会被处理,所以还是取消了。

总结

CDN这东西,最好限制条件加多点,只要不影响正常业务,随便加。我以前就是懒,才造成这么大的损失(一顿饭钱)。国内CDN至今不免费,好伤。免费CDN节点又太少,速度跟不上。

另外,CDN关闭后回源服务器一定要做好防御,不然会死机了。一般宝塔自带单ip的CC防御功能,没用宝塔的朋友建议使用张戈大佬开发的CCkiler,原理一样的,具体可见利用系统防火墙拦截CC攻击的轻量级防御脚本

感觉很棒!可以赞赏支持我哟~

赞(3) 打赏

评论 3

  1. #3

    看样子是闲着没事干惹的祸!

    vanhua4个月前 (04-04)回复
  2. #2

    充了5块钱壮胆笑死我了,应该改成充了5万,这样看上去就觉得,哇塞,好有钱……

    缙哥哥4个月前 (03-28)回复
  3. #1

    你应该把50G算成字节,这样看上去就觉得,哇塞,好牛逼。

    奶爸建网站笔记4个月前 (03-27)回复
×

请作者吃根烤肠!

支付宝