最近一段時(shí)間,國(guó)內(nèi)使用CDN的站長(zhǎng)都過得提心吊膽,原因是網(wǎng)站經(jīng)常會(huì)被無緣無故的刷流量,少的一天幾G流量沒了,多的一天幾TB,甚至幾十TB的被刷。
主機(jī)幫的客戶也深受其害,為此主機(jī)幫還給客戶操作過攔截刷流量的問題。
不過,最近好了,主機(jī)幫的一個(gè)客戶發(fā)現(xiàn)網(wǎng)站被刷的流量少了,主機(jī)幫查詢后發(fā)現(xiàn)這些刷流量的IP都被百度云防護(hù)當(dāng)成CC攻擊攔截了,不需要自己手動(dòng)設(shè)置攔截規(guī)則,黑名單也不需要自己手動(dòng)添加,看來是百度云防護(hù)針對(duì)刷流量的問題進(jìn)行攔截規(guī)則升級(jí)。
查詢CC攔截的IP,基本都是一些網(wǎng)上刷流量的IP,這些IP可能是跟PCDN有關(guān)。
從發(fā)現(xiàn)大量網(wǎng)站被刷CDN以來,百度云防護(hù)其實(shí)受影響很小,基本上沒有客戶反饋過被刷流量,原因可能是因?yàn)榘俣仍品雷o(hù)的節(jié)點(diǎn)都是BGP節(jié)點(diǎn),不符合刷流量的需求,其次是百度云防護(hù)有自動(dòng)攔截規(guī)則,當(dāng)一個(gè)IP請(qǐng)求超過一定頻率后,會(huì)自動(dòng)觸發(fā)攔截規(guī)則,讓刷流量的無法正常訪問,減少后續(xù)影響,同時(shí)還可以針針URL地址進(jìn)行限制訪問策略,總之,想要刷百度云防護(hù)的流量很難。
這里我們推薦使用百度云防護(hù)進(jìn)行安全加速,百度云防護(hù)不僅可以加速,還支持安全防御,如各種黑客滲透攻擊、DDOS攻擊、CC攻擊等都可以防御,集成加速、WAF、DDOS防御一體,是一個(gè)非常適合網(wǎng)站使用的產(chǎn)品。