• 请不要在回答技术问题时复制粘贴 AI 生成的内容
xuelang
V2EX  ›  程序员

图片 CDN 怎么有效防护盗刷流量

  •  
  •   xuelang ·
    selfboot · Dec 29, 2023 · 8939 views
    This topic created in 1040 days ago, the information mentioned may be changed or developed.

    写了一篇文章,被黑产盯上,盗刷了 CDN 流量。。。

    CDN 防护大家有啥好的建议啊。

    目前试了

    1. IP 黑名单;
    2. 频率限制;
    28 replies  •  2023-12-31 08:59:18 +08:00
    pupboss
    pupboss
    Dec 29, 2023
    1
    都没啥用,建议就是不要上 CDN ,你可能认为我在抖机灵,但是我是认真的建议
    pupboss
    pupboss
    Dec 29, 2023
    2
    如果真的要照顾全球用户,可以买几台 vps ,做个分区解析,图片后缀裁剪可以用 nginx 实现,再复杂的功能就得自己开发了
    Deshun
    Deshun
    Dec 29, 2023 via Android
    3
    我记得 CDN 有防盗链功能。
    leaflxh
    leaflxh
    Dec 29, 2023
    4
    换国外 VPS ,保护好源站 IP ,然后套上 CF

    然后请访客自备加速
    xuelang
    xuelang
    OP
    Dec 29, 2023
    5
    @Deshun 嗯,加了防盗链了
    xuelang
    xuelang
    OP
    Dec 29, 2023
    6
    @pupboss 我先试试这些策略,实在不行删了文章得了。。
    xuelang
    xuelang
    OP
    Dec 29, 2023
    7
    @leaflxh 用的腾讯云 cdn ,源站内容是存在 cos 上的。
    leaflxh
    leaflxh
    Dec 29, 2023
    8
    @xuelang

    CDN 里先开上超量自动下线 CDN ,防止一个不注意刷出一辆车

    然后暂时禁掉国外 IP 访问,增加攻击者的成本
    xuelang
    xuelang
    OP
    Dec 29, 2023
    9
    219.157.128.199
    122.206.190.25
    171.8.225.87
    183.205.136.1
    183.205.136.2
    219.157.128.204
    219.157.128.207
    219.157.128.196
    122.206.190.103

    我看这 ip 都是郑州的,还是教育网的。。。这种应该是被控制的肉鸡?
    xuelang
    xuelang
    OP
    Dec 29, 2023
    10
    @leaflxh 开了的,还好攻击者手下留情,不然被刷穷了。。
    leaflxh
    leaflxh
    Dec 29, 2023
    11
    国内的那没什么办法了

    搬迁
    cslive
    cslive
    Dec 29, 2023 via Android
    12
    图片放 cf 上,只需存储费,不要流量费,随便刷子们刷
    xmlf
    xmlf
    Dec 29, 2023 via Android
    13
    每 2 个小时读取一次日志,超过一定次数访问量的 ip 禁止 2 小时。
    cxe2v
    cxe2v
    Dec 29, 2023
    14
    我有个疑问,盗刷你的 CDN 对盗刷的人有什么好处吗?
    kingjpa
    kingjpa
    Dec 30, 2023
    15
    @cxe2v 没有,他也得付出肉鸡成本。

    阿里云除外, 阿里云骚操作就是,先 ddos 你,然后逼你买他的的高防。 当然这大概率是代理商干的
    RatioPattern
    RatioPattern
    Dec 30, 2023
    16
    图片放 B2 上,用 CF 代理,B2 到 CF 的流量全免
    JensenQian
    JensenQian
    Dec 30, 2023 via iPhone
    17
    直接用 imgur 啥的公共图床么算了
    xuelang
    xuelang
    OP
    Dec 30, 2023
    18
    @cxe2v 大概是报复。。 因为写了一个黑产的介绍文章
    xuelang
    xuelang
    OP
    Dec 30, 2023
    19
    @JensenQian 嗯嗯,好想法,我看看不行就全部搬过去
    xuelang
    xuelang
    OP
    Dec 30, 2023
    20
    @xmlf 这个可以自动化吧? 腾讯云我现在是手动下载日志来找 ip 名单加黑的,我看看怎么自动化
    xuelang
    xuelang
    OP
    Dec 30, 2023
    21
    @RatioPattern 那访问 cf 的流量呢?
    wzw
    wzw
    Dec 30, 2023
    22
    @RatioPattern 这样是很便宜, 但是如果针对的是国内用户, 体验会很差吧, 国内没有加速点
    lycc
    lycc
    Dec 30, 2023❤️1
    23
    cloudflare cdn + cloudflare R2
    myqoo
    myqoo
    Dec 30, 2023
    24
    用免费图床 CDN
    keepRun
    keepRun
    Dec 30, 2023 via Android
    25
    我记得 ali 的 cdn 可以鉴权,有一种方式是每个请求 cdn 的请求,cdn 服务器都会向你的服务器请求鉴权,这种方式绝对满足你对权限的完全掌控
    RatioPattern
    RatioPattern
    Dec 31, 2023
    26
    @xuelang CF 免费的
    xuelang
    xuelang
    OP
    Dec 31, 2023
    27
    @RatioPattern 网络活菩萨还有免费 CDN ! 我看看
    xuelang
    xuelang
    OP
    Dec 31, 2023
    28
    @keepRun 图床这种方式不太合适
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1937 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 00:03 · PVG 08:03 · LAX 16:03 · JFK 19:03
    ♥ Do have faith in what you're doing.