关于这段时间的网络安全 - CDN恶意刷流
近日来陆续发现大佬被刷，说一下我的经历吧！我在6日晚上7-8点被华为云的消息惊醒，好在提前设置了CDN限制规则，域名及时下线！不然又是产生一笔不少的费用。
但是第一天还是刷了20G！一共刷了两天，一共搞了50多G流量，之后就全量切换到群友的CDN上了，在这里感谢了令闻云端提供的服务。
前情提要，6号晚上，在十年之约的群里发布了网站被刷流的消息，引起不少大佬的注意。那时候也有小范围的事情不少网站也被刷了流量。8点的时候联系华为的CDN工程师,帮我调取了访问日志.还有及时采取了域名下线的方式。
那时候工程师给我反馈是一个山西IP进行刷流量，神奇的查看是一张300K的图片刷了20G。我也设置QPS和流量下线.但是在控制台的QPS显示，统计根本没有这么大流量，反而是触发了流量封顶下线。
华为那边工程师叫我把这个Ip拉黑。当天晚上拉黑后流量下来了，4xx页面开始增加，证明规则起到了作用，这个时候群里的群友联系我给我赞助了一个国内CDN。
第二天也就是7号,也是晚上的7-8点，还是触发了流量限制域名。攻击者换了另外的IP来进行攻击。导致一个小时刷了几十G，后来联系群友帮忙配置了自建的CDN加速，这里完成了CDN切换，这里再一次感谢一下大佬耐心的指导和提供的服务。
结合各方的消息,该次是攻击者选择站内的文件比较大的图片，如图片、css、视频等文件，实施刷流，导致流量飙升，一些购买的付费CDN的服务的站长，甚至欠费不少。不少人已经选择报警处理，本人也联系了当地网警部门反馈处理。
IP攻击者的IP分别: 基本上是联通网络 山西\安徽\江苏等地区，如果发现ip相关度集中可以屏蔽。甚至伴随着扫描服务器漏洞、挂马、爆破等等的入侵攻击。
在这里公布一下相关的IP段，给大伙设置好相关规则。
使用CDN使用相关的安全设置：ip黑名单、QPS限制、流量封顶限制、UA黑名单、带宽限速等。
1 | 116.179.0.0/16 |