为了能快速了解并处理您的问题,请提供以下基础信息:
问题描述:都是一些境外ip假蜘蛛和爬虫,我禁止了海外访问,但是对方有改为国内,用waf拦截不了,waf拦截ua他会根据后缀变化,自动更改 而且对方生成无数的ip根本无从封禁,未逃脱大量浏览大,对方伪装跟正常访问一样,waf根本拦截不了 这块感觉对方研究透了一样,怎么也解决不了,每时每刻大量的请求很是困扰,麻烦官方给个解决方法
相关截图(日志、错误):
用的企业版waf 问题,大量恶意请求,ai蜘蛛,ip段自动生成 经过多年做网站经验,我判断对方是用一个idc内运行软件,不停的用第三方ip来逃避拦截 目前是ua拦截手段已经失效了,而ip大量请求也失效了 对方根本不是攻击也不是有规则的恶意爬行 是模拟正常用户正常访问 当用户对这个ip段全部拉黑对方就从新替换一批,ua封禁就改后缀 网址封禁,对方就更改网址 用了多年的宝塔,方便快捷,希望官方优化,waf优化全新规则,而利用日志来判断网站是否有恶意请求,祝宝塔越来越好,目前支持了宝塔专业版,但是我还是试用了企业版 谢谢,大量请求占用服务器倒是没有啥,就是大量数据给mysql带来大量占用导致查询很慢
|