阿里云 ESA 自定义 WAF 规则拦截广东海量 IP 攻击，及流量特征分析
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
服务器遭遇流量攻击，CPU 负载达到 100%。使用阿里云 ESA 防护，通过自定义规则拦截广东 IP 的无效请求，但 JS 挑战未能有效阻挡攻击。升级套餐成本高，小网站生存堪忧。
🎯
关键要点
- 服务器遭遇流量攻击，CPU 负载达到 100%。
- 使用阿里云 ESA 防护，通过自定义规则拦截广东 IP 的无效请求。
- JS 挑战未能有效阻挡攻击，攻击请求能绕过该机制。
- 阿里云 ESA 的自定义规则只能设置 JS 挑战，无法设置滑块验证。
- 升级套餐成本高，小网站生存堪忧，基础版套餐流量不足。
- 小网站面临恶意流量问题，可能导致关站。
- 对方可通过随机链接和伪造 referer 绕过防护。
- 对 ESA 的技术文章讨论较少，缺乏有效的处理方案。
❓
延伸问答
阿里云 ESA 是什么？
阿里云 ESA（边缘安全加速）是一种防护服务，用于保护网站免受流量攻击。
如何使用阿里云 ESA 拦截无效请求？
可以通过自定义规则设置，拦截特定 IP 地址的无效请求，例如广东 IP 的请求。
阿里云 ESA 的 JS 挑战有什么局限性？
JS 挑战无法有效阻挡攻击请求，攻击者可以绕过该机制。
小网站在使用阿里云 ESA 时面临哪些挑战？
小网站可能面临恶意流量问题，流量套餐不足，且升级套餐成本高，生存堪忧。
阿里云 ESA 的套餐有什么特点？
基础版套餐流量仅有50G，平均每天不到2G，升级套餐成本较高。
如何提高阿里云 ESA 的防护效果？
可以考虑提工单询问专家，或寻找更高级的套餐以获得更好的自动识别功能。
➡️
