公司的 cdn 被刷爆了

[victimsss]

真恶心啊，最近产品上线才官宣，昨晚下午就被疯狂刷，一开始没做单请求限速，带宽峰值一直千兆。怎么感觉加防盗链和限速作用也不大，也就被人刷慢一点而已。早上将大文件下载改成服务器鉴权+cdn 的 url 鉴权再重定向，但是真的有用吗。

[mjchow]

看看主要流量哪里哪个区域呢？ 是正常流量还是异常流量呢

[victimsss]

@mjchow 肯定是异常浏览 还是同一个 ip 端攻击

[mytsing520]

IP 集中就封 IP

[mingtdlb]

@victimsss 这不是最 low 的吗？见一个封一个

[victimsss]

@mingtdlb 打错 都是 ipv6 地址，批量的，每批的主机名不一样，支持正则封吗

[googlefans]

有可能是 ai 爬虫

[nativeBoy]

考虑临时禁用 ipv6 试试

[football]

@victimsss #5 先把 ipv6 禁掉啊，又不影响正常用户使用。然后针对 v4 异常大流量地址见一个封一个应该能缓解很多

[victimsss]

@football 感谢 不太懂这个 话说 v6 异常和 v4 异常有什么区别，刚才格式化一遍日志 发现太多地址了 几千个

[victimsss]

@nativeBoy 感谢 话说 cdn 平时需要开 ipv6 吗 我都想彻底关了

[football]

@victimsss v6 地址太易得了，随便申请一下给几万个，你封不完。v4 地址价值高多了，攻击者被封 ip 后替换成本陡增

[tuotu]

如果一直这样搞，可以考虑上个 WAF 了