與我們合作

我們專注：網(wǎng)站策劃設(shè)計(jì)、網(wǎng)絡(luò)輿論監(jiān)控、網(wǎng)站優(yōu)化及網(wǎng)站營(yíng)銷、品牌策略與設(shè)計(jì)
主營(yíng)業(yè)務(wù)：網(wǎng)站建設(shè)、移動(dòng)端微信小程序開發(fā)、APP開發(fā)、網(wǎng)絡(luò)運(yùn)營(yíng)、云產(chǎn)品·運(yùn)維解決方案

有一個(gè)品牌項(xiàng)目想和我們談?wù)剢?

您可以填寫右邊的表格，讓我們了解您的項(xiàng)目需求，這是一個(gè)良好的開始，我們將會(huì)盡快與您取得聯(lián)系。當(dāng)然也歡迎您給我們寫信或是打電話，讓我們聽到您的聲音

您也可通過下列途徑與我們?nèi)〉寐?lián)系：

地址: 上海市長(zhǎng)寧區(qū)華寧國際7L

電話: 400-825-2717(咨詢專線)

電話: 13054973230(售后客戶服務(wù))

網(wǎng) 址: http://www.njgqt.org.cn

傳真: 021-61488448

郵箱: admin@wumujituan.com

快速提交您的需求 ↓

紅河本站cdn被刷-部分加速域名晚間遭遇惡意流量事件說明

發(fā)布日期：2024-07-10 瀏覽次數(shù)：28951

轉(zhuǎn)一個(gè)信息

近期部分加速域名晚間遭遇惡意流量事件說明

尊敬的多吉云用戶：

多吉云運(yùn)維團(tuán)隊(duì)觀測(cè)到，自 2024 年 3 月至今，中國境內(nèi)有大量各類網(wǎng)站，在每天晚上固定時(shí)間，受到 IP 來自山西聯(lián)通、江蘇聯(lián)通、安徽聯(lián)通等地的固定網(wǎng)段的惡意流量攻擊。

現(xiàn)象

這類流量攻擊時(shí)間規(guī)律，每天 19:50 左右開始，23:00 準(zhǔn)時(shí)結(jié)束。

受害網(wǎng)站來源廣泛，有多吉云 CDN 用戶，也有阿里、騰訊、七牛、又拍等國內(nèi)其他 CDN 服務(wù)商的用戶。攻擊者會(huì)挑選體積較大的靜態(tài)文件，例如視頻、安裝包、體積較大的圖片或腳本等，在攻擊期間，不斷請(qǐng)求這個(gè)文件，消耗受害網(wǎng)站的 CDN 流量。

一開始此類攻擊只針對(duì)體量稍大一些的網(wǎng)站，被多吉云的流量激增監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)并提醒用戶，用戶自主或在我們協(xié)助下針對(duì)性封禁后，問題即解決。自本月初開始，攻擊者開始無差別針對(duì)中小網(wǎng)站進(jìn)行攻擊，每晚都有大量中小網(wǎng)站新增為受害者，在不設(shè)置訪問控制措施的情況下，小型網(wǎng)站每晚可受到約 50 ~ 300GB 的惡意流量。

我們推測(cè)此類攻擊可能與運(yùn)營(yíng)商省間結(jié)算政策施行后，某些地區(qū)的高上傳家寬用戶（例如 PCDN 等）為了躲避運(yùn)營(yíng)商封殺，降低“上傳/下載”比例，人為刷下載流量的行為有關(guān)。

應(yīng)對(duì)

如果您是多吉云用戶，目前您無需過于擔(dān)心，多吉云運(yùn)維團(tuán)隊(duì)已對(duì)這類流量攻擊采取針對(duì)性行動(dòng)。前幾天受到攻擊的用戶應(yīng)該能明顯感覺到這兩天的晚上流量小了很多。

但我們?nèi)匀唤ㄗh您可以為 CDN 加速域名設(shè)置訪問控制措施，例如開啟 CDN 域名配置中的 IP 訪問頻率限制、流量封頂限制等功能，實(shí)踐表明，開啟這些配置并合理設(shè)置封頂閾值的域名，在本次攻擊中損失都非常小。

另外，您也可以提前添加下列 IPv4 網(wǎng)段至 IP 黑白名單配置功能的黑名單中，防患于未然（這可能會(huì)影響極少數(shù)正常用戶訪問，請(qǐng)謹(jǐn)慎評(píng)估）：

221.205.168.0/23

60.221.231.0/24

211.90.146.0/24

122.195.22.0/24

如果您有任何疑問，請(qǐng)及時(shí)與在線客服或?qū)由虅?wù)人員溝通。

?運(yùn)營(yíng)團(tuán)隊(duì)

2024-07-0