每小时 100W+的请求量，该怎么向黑产大哥们求饶啊？

[jiangwei2222]

我一个个人博客小破站，应该也没得罪谁，最近突然发现每小时接近 100 万的请求量，我还以为是我突然出名了，结果掏出 Nginx 日志一看，100 万请求中有 100 万都是 404 ，请求路径全部都是

wp/admin.php

think-php/exec.php

phpmyadmin/index.php

这类似的。

我知道大哥们在尝试扫我网站的漏掉，可我网站也没这些东西呀，每小时 100 万的请求，直接把我日志服务打挂了。想来问问，哪里可以向黑产大佬求饶不，我扛不住了

目前尝试办法：

1 、封 ip ，可是从日志上面看，大哥们是各种 ip 换着来，我也不知道大哥们有多少 ip

2 、根据 url 路径封，可是大哥们扫了几万个页面 URL ，这比我本身页面还多

[coolmenu]

404 页面弹出个人简历呀！

[Leonard]

哈哈哈哈给这些页面上广告

[liuidetmks]

404 重定向到 https://zh.wikipedia.org/wiki/Special:%E9%9A%8F%E6%9C%BA%E9%A1%B5%E9%9D%A2
百科随机条目

[someonedeng]

把日志关了，反正这种日志没啥用

[mazyi]

上广告真是一条不错的路子呀

[zoharSoul]

200+的 qps, 我可以硬抗 /狗头

[orm]

gzip 炸弹 http://da.dadaaierer.com/?p=577

[Itoktsnhc]

报警？

[sadfQED2]

@Itoktsnhc 这玩意还能报警？警察能懂这玩意？

[lilihangzhou]

广告搞起来，这可都是流量啊，[手动狗头]

[ijustdo]

上白名单， 存在的需要对外的 url 才能访问， 其它一律 403, 然后加上 ip 请求次数限制

[maxat20xx]

上广告的都是人才…

[shyrock]

@orm #27 看说明 gzip 炸弹是针对浏览器的。。。这漏洞扫描程序应该不会像真的浏览器一样解压缩 gzip 吧。。。

[xiaoding]

可能你的网站的 ip 段正好是一个易被攻击的段。
封 url 和 ip 都可以解决的，ip 的话代理 ip 和秒拨 ip 都是有限的，url 的话自己可以找个安全扫描的字典，把字典里面的 url 拉黑

[WordTian]

@shyrock 会解的，指着解析响应体确认漏洞呢

[yancy0l]

这个上广告，估计无效吧，随机的页面访问，访问不到广告页，肯定是无效访问占 90%以上，而且，估计广告的模式，也有统计时长的设计，是不是 DDos 随便搞就行的。要不大家都发了

[FrankAdler]

可以针对 404 的不写日志

[phpnote]

@yancy0l 这个简单, 没命中路由的请求直接转到广告页就行了

[bmpidev2019]

上 cloudflare 吧

[wanguorui123]

没被 DDos 过