又见脚本小子？

[Tzeao (君子慎独)]

哦嚯 正义制裁

[s1xu (issues)]

仔细一看第二张图好眼熟，一回想，我放在cf的静态页开了waf，看日志也好多请求这种环境变量的

[hk2831 (天天一杯奶)]

心灵感应

[leowyzhang]

要不要用写个脚本把429自动拉黑

[Ghidra]

脚本小子还遮他ip？楼主你人太好了

[wsli (nil)]

也许在你没发现的时候已经请求了上万次了

[Ghidra]

可不可以反制一下啊。这种爆破的所有请求都给他返回200（可以加个反代，在反代服务器上做这个防止主站撑不住）
或者查查他的tls指纹是什么程序，如果有自动解压的话搞个zip炸弹
还有些逆天办法，比如把你的域名暂时解析到.gov上

[binaryYuki]

这种还挺多的 上了公网基本都有吧 就是扫描器

[lexinxin (赤足行进)]

这么厉害，啊

[Ghidra]

确实
我是全部套了cf的，所以实际能扫到的很少

[q8329586 (cky)]

这么快，6666

[binaryYuki]

emmm 不太清楚 cf free 订阅是否能防护此类扫描器
但是我有个没装雷池的集群经常遇到