百度云防护拦截UA(User-Agent)失效?

继昨天演示了如何拦截恶意请求后,我们今天查看日志发现今天这个请求还是进来了!

难道是百度云防护没有用?

经过我们测试采用Wget/1.21.1的UA确实是进不来的,那是什么原因导致漏进来了呢?

经过检查,我们发现原来是从原来的CDN上访问进来的,也就是说对方是直接域名解析IP写死了,不管你换哪个CDN,只要原来的CDN没停掉,他就可以直接通过原来的CDN进来。

主机吧直接进入原来的CDN,把回源IP改为百度云防护的IP,结果进来的请求直接没了!

说明思路是对的,同理,如果你源服务器暴露了,被对方写死的话,使用高防CDN拦截也是没用的,因为对方根本没经过CDN进来,而是通过源服务器IP进来,解决办法是给源服务器更换一个新的IP,然后用高防CDN隐藏起来。

我们再来看百度云防护拦截详情:

没有那些乱七八糟的恶意请求后,服务器带宽峰值直线下降,网站访问也快很多!

给TA打赏
共{{data.count}}人
人已打赏
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
在线客服
云加速客服
哈喽,欢迎光临云加速!
2024-10-29 04:19:54
您好,有什么需要帮助的吗?
您的工单我们已经收到,我们将会尽快跟您联系!
[业务咨询]
176363189
业务咨询
[紧急咨询]
17307799197
[投诉建议]
sudu@yunjiasu.cc
取消

选择聊天工具: