【已解答】有很多国内数据中心的IP不间断访问，应该拉黑...
有很多国内数据中心的IP每天不间断访问，请求次数达到几千到几万，流量也能使用十几到几十M。还有部分国外数据中心的IP，这些IP看着像是正常访问，但是同段的IP有好几个同时访问.看自己想法的，如果拉黑的话太多了，直接禁止IDC访问也是可以的 看具体的行为，是否是恶意行为
比如同时间段大量访问，请求地址杂乱，访问不存在的路径，携带攻击行为等等
可以进行拉黑
如果行为正常，也没有给服务器造成负载的压力，可以不采取措施
是山河呀 发表于 2025-8-15 08:57
看自己想法的，如果拉黑的话太多了，直接禁止IDC访问也是可以的
现在开着禁IDC访问呢，腾讯、阿里这些会禁止访问。例如211.94.0.0-211.94.131.255这个段，如果是数据中心的话就不会禁止访问。 阿珂 发表于 2025-8-15 10:08
看具体的行为，是否是恶意行为
比如同时间段大量访问，请求地址杂乱，访问不存在的路径，携带攻击行为等等
...
大量访问的情况有，请求地址杂乱，访问不存在的路径，携带攻击行为这些行为在监控报表中到时没看到，看着就像正常访问 阿珂 发表于 2025-8-15 10:08
看具体的行为，是否是恶意行为
比如同时间段大量访问，请求地址杂乱，访问不存在的路径，携带攻击行为等等
...
不正常的地方就是上一分钟使用的这个域名，下一分钟就使用另一个域名，隔一小会就会换一个域名访问 看访问频率，如果不是那种一秒或者几秒钟大量访问，也有可能是正常访问
是否拉黑看你自己
页:
[1]