当前位置:论坛首页 > Linux面板 > 求助

【已解答】有很多国内数据中心的IP不间断访问,应该拉黑...

发表在 Linux面板5 天前 [复制链接] 6 118

有很多国内数据中心的IP每天不间断访问,请求次数达到几千到几万,流量也能使用十几到几十M。还有部分国外数据中心的IP,这些IP看着像是正常访问,但是同段的IP有好几个同时访问. 88.jpg


使用道具 举报 只看该作者 回复
发表于 4 天前 | 显示全部楼层
看自己想法的,如果拉黑的话太多了,直接禁止IDC访问也是可以的
使用道具 举报 回复 支持 反对
发表于 4 天前 | 显示全部楼层
看具体的行为,是否是恶意行为
比如同时间段大量访问,请求地址杂乱,访问不存在的路径,携带攻击行为等等
可以进行拉黑
如果行为正常,也没有给服务器造成负载的压力,可以不采取措施
使用道具 举报 回复 支持 反对
是山河呀 发表于 2025-8-15 08:57
看自己想法的,如果拉黑的话太多了,直接禁止IDC访问也是可以的

现在开着禁IDC访问呢,腾讯、阿里这些会禁止访问。例如211.94.0.0-211.94.131.255这个段,如果是数据中心的话就不会禁止访问。
使用道具 举报 回复 支持 反对
阿珂 发表于 2025-8-15 10:08
看具体的行为,是否是恶意行为
比如同时间段大量访问,请求地址杂乱,访问不存在的路径,携带攻击行为等等
...

大量访问的情况有,请求地址杂乱,访问不存在的路径,携带攻击行为这些行为在监控报表中到时没看到,看着就像正常访问
使用道具 举报 回复 支持 反对
阿珂 发表于 2025-8-15 10:08
看具体的行为,是否是恶意行为
比如同时间段大量访问,请求地址杂乱,访问不存在的路径,携带攻击行为等等
...

不正常的地方就是上一分钟使用的这个域名,下一分钟就使用另一个域名,隔一小会就会换一个域名访问
使用道具 举报 回复 支持 反对
发表于 4 天前 | 显示全部楼层
看访问频率,如果不是那种一秒或者几秒钟大量访问,也有可能是正常访问
是否拉黑看你自己

使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表