[更新] 山西/江苏/安徽联通疑似PCDN刷量网段 建议站长及时拉黑这些IP段

💡 原文中文,约1300字,阅读约需4分钟。
📝

内容提要

山西、江苏和安徽联通的IP段被怀疑用于刷量,建议网站管理员及时拉黑这些IP段以避免高额CDN流量费。刷量主要针对静态文件,不会对服务器负载造成太大影响。刷量者可能是为了避免上传而下载量较低,以躲避运营商的检测。近期刷量的IP段已扩散到江苏和安徽联通,可能与中国联通对PCDN的打击力度有关。攻击者通常在晚上19:50至23:00之间刷量,主要针对体积较大的图片、视频、安装包或脚本等静态文件。一些企业和开源镜像站也遭到刷量,可能导致额外的CDN费用。建议使用CDN的网站及时拉黑恶意IP段。

🎯

关键要点

  • 山西、江苏和安徽联通的IP段被怀疑用于刷量,建议网站管理员拉黑这些IP段以避免高额CDN流量费。
  • 刷量主要针对静态文件,不会对服务器负载造成太大影响。
  • 刷量者可能为了避免上传而下载量较低,以躲避运营商的检测。
  • 近期刷量的IP段已扩散到江苏和安徽联通,可能与中国联通对PCDN的打击力度有关。
  • 攻击者通常在晚上19:50至23:00之间刷量,主要针对体积较大的图片、视频、安装包或脚本等静态文件。
  • 一些企业和开源镜像站也遭到刷量,可能导致额外的CDN费用。
  • 建议使用CDN的网站及时拉黑恶意IP段,以避免产生高额的流量费。
  • 列出了重点、活跃的刷量IP段和其他建议屏蔽的IP段。
  • 拉黑这些IP段可能会影响极少部分用户的正常访问,建议企业报警以追踪攻击者。
  • 检查访问日志时应注意特定的UserAgent,可能是刷量者使用的工具。
➡️

继续阅读