API 调用在这次风波中导致服务器 IP 被封了(疑似)

2024-07-19 09:22:24 +08:00
 ahu

为了及时获得提醒,在一台服务器上部署了每分钟访问一次 notifications API 。

前天下午某个时间发现被 cf 挡了,一开始是 525 错误,后来是 500 ,再后来至今一直是 403 。

后来知道是被攻击了。等到昨天再试发现还是 403 ,于是在另一个帖子里反馈了一下。继续等待看能否自动恢复。

又等了些时间后,尝试从我的个人电脑上测试访问 API 能正常进行,但同时在服务器上 curl https://www.v2ex.com 也 403 。至此基本可以肯定服务器 IP 是被 cf 封了...

这明显是被误伤了🤦‍♂️

不知道后面会自动解除封禁,还是需要通过什么方式反馈解除?

@Livid

2413 次点击
所在节点    反馈
10 条回复
Livid
2024-07-19 09:24:32 +08:00
你的服务器 IP 地址是?
ahu
2024-07-19 09:27:21 +08:00
148.135.51.163
Livid
2024-07-19 09:34:41 +08:00
看起来这个 IP 并不在任何 IP 相关的规则里。

你发送测试请求的 User Agent 是?
Livid
2024-07-19 09:36:18 +08:00
没事,我找到原因了。已经解开。
ahu
2024-07-19 09:39:06 +08:00
没有带 UA...
刚才加上 UA 后 curl 发现可以了 😌
ahu
2024-07-19 09:40:07 +08:00
谢谢!@Livid
Livid
2024-07-19 09:44:28 +08:00
除了 UA ,可能同时命中了 ASN 相关的一条规则。

所以,请求里请带上 UA 。同时我刚才解开了 ASN 相关的一条规则。

谢谢确认。
GuryYu
2024-07-19 09:47:20 +08:00
@Livid 我连接的一个代理服务器访问也会始终返回 403 ,ip 地址为 213.130.141.74
Livid
2024-07-19 10:16:16 +08:00
@GuryYu 现在应该好了?
GuryYu
2024-07-19 10:24:14 +08:00
现在可以了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1058456

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX