你的網(wǎng)站是否經(jīng)常遇到一些工具大量掃描網(wǎng)站文件呢？如www.zip / www.rar / www.tar.gz / backup.zip / site.zip 等這類(lèi)路徑經(jīng)常被掃描？

這其實(shí)是黑客利用機(jī)器工具掃描網(wǎng)站拖庫(kù)/源碼的一種手段。

想要解決這類(lèi)掃描，其實(shí)很簡(jiǎn)單，把這類(lèi)文件路徑加入訪問(wèn)黑名單，一但有IP訪問(wèn)這個(gè)文件就直接拉黑處理就可以了。

我們利用百度云防護(hù)自定義訪問(wèn)策略功能操作，添加URI包含其中之一的文件命名，并追加封禁，使其無(wú)法再繼續(xù)掃描網(wǎng)站。

效果如下：

攔截效果非常不錯(cuò)，這類(lèi)掃描對(duì)于一般網(wǎng)站來(lái)說(shuō)不痛不癢，但其大量的掃描會(huì)使網(wǎng)站的服務(wù)器短期內(nèi)承受巨大的壓力，造成服務(wù)器CPU占滿(mǎn)，甚至web環(huán)境卡死，使網(wǎng)站無(wú)法正常運(yùn)行，所以攔截這類(lèi)掃描是非常有必要的。