关于服务器接口被恶意请求的问题！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1629 天前的主题，其中的信息可能已经有所发展或是发生改变。

我当前的有个项目被人恶意请求，占用了一定的服务器资源，虽然用了 java 拦截器来拦截掉了但是心里特别不爽，他的请求我都是打了日志的，3 个小时请求了我的接口 8w 多次，我查了一下请求 ip 我和他都是阿里云的服务器，有没有什么办法能整一整那个人不，最好能把他服务器弄宕机或者网络给他堵塞掉。

12 条回复 • 2020-06-04 22:59:25 +08:00

renmu123

2020-06-04 16:39:03 +08:00 via Android

以暴制暴不可取，你攻击他了，他下次可能直接搞个 ip 池来攻击你了

6IbA2bj5ip3tK49j

2020-06-04 16:40:12 +08:00

1s 才 8 次，建议别整，整了别人学习下，那就不止 1 秒 8 次了。

xmumiffy

2020-06-04 16:41:14 +08:00 via Android

在阿里云上那直接用防火墙 ban 掉对方 ip 就行了

BenchWidth

2020-06-04 16:42:05 +08:00

@xgfan 中间有时候会慢慢的来一会儿，正常情况下 1s 中大概有 20 个请求

BenchWidth

2020-06-04 16:42:59 +08:00

BenchWidth

2020-06-04 16:43:23 +08:00

@xmumiffy 我就是在想除开防火墙有什么办法没

opengps

2020-06-04 16:43:48 +08:00

去安全组或者在防火墙封对方 ip 即可

BenchWidth

2020-06-04 16:45:30 +08:00

@opengps 嗯嗯好的

love

2020-06-04 17:43:35 +08:00

加了防火墙人家可能会换个 ip 又来啊
不如在程序里设个名单，里面的 IP 返回真假难辩的伪数据，如果是文字可以加敏感瓷

nnnToTnnn

2020-06-04 17:44:56 +08:00

建议别整，你要是整他的，估计他以生气买个 100g 的 ddos，我看你怎么办 /(ㄒoㄒ)/~~

windyland

2020-06-04 17:46:35 +08:00 via Android

@nnnToTnnn 阿里云只要 3-5G 就够了

lysS

2020-06-04 22:59:25 +08:00

啊这, 封 IP 吧
IP 没法伪造, 但是现在代理也是很多的