为什么服务器每天都会有大量的恶意 IP 访问？

[rui6ye]

IP 一般是香港的 国外的 扫描一些根本不存在的 url ，而且每个站点的 IP 还不一样。
每天早上都要进行半个小时的屏蔽 IP ，对每个站点进行日志翻页。
每天如此，屏蔽不完。IP 不停的更新好像是故意给我投喂的。
怀疑这是阿里云的消费机制？帮忙按使用收费的用户的消耗余额？

[fcten]

大量是多大？一般都是自动扫描漏洞的程序。但是 404 请求也消耗不了多少流量。

[alect]

哪里的机器只要是面向公网可以访问，都会有自动程序天天来扫，建议用 CDN 然后只允许 CDN 的 IP 池。

[catsnl]

搞个 waf 自动拦截

[rui6ye]

@fcten 也就连续几百个请求

[rui6ye]

@catsnl 买了宝塔的防火墙 好像没什么用

[y051313]

看一下 ASN 是不是阿里云的。直接屏蔽 ASN 就好了。