阿里云 ESA 自定义 WAF 规则拦截广东海量 IP 攻击，及流量特征分析
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
服务器遭遇流量攻击，CPU 负载达到 100%。使用阿里云 ESA 防护，通过自定义规则拦截广东 IP 的无效请求，但 JS 挑战未能有效阻挡攻击。升级套餐成本高，小网站生存堪忧。
🎯
关键要点
- 服务器遭遇流量攻击，CPU 负载达到 100%。
- 使用阿里云 ESA 防护，通过自定义规则拦截广东 IP 的无效请求。
- JS 挑战未能有效阻挡攻击，攻击请求能绕过该机制。
- 阿里云 ESA 的自定义规则只能设置 JS 挑战，无法设置滑块验证。
- 升级套餐成本高，小网站生存堪忧，基础版套餐流量不足。
- 小网站面临恶意流量问题，可能导致关站。
- 对方可通过随机链接和伪造 referer 绕过防护。
- 对 ESA 的技术文章讨论较少，缺乏有效的处理方案。
➡️
