昨天晚上看了会日志发现被人盯上了，一直在扫接口，还精确扫到了我的cpa域名下面的接口。没公开过，不知道怎么找到的。可能是通过newapi域名扫的子域名…
目前我还没发现什么问题，也不知道是不是已经将我的cpa文件弄走了…
遇到这种情况该怎么处理。。。
13 Likes
如果做了防护就不用管，你密钥十几二十位应该很难爆破，如果比较简单的话重置一下渠道的密钥吧，另外以防万一重置也可以
5 Likes
这还不至于被盯上，开到公网的服务总会被扫的，做好安全防护就行
4 Likes
先重置密钥和公网 ip，然后域名套个cloudflare 啥的，将源站隐藏掉
4 Likes
屏蔽这个来源IP，直接阻断，过一会儿它就不来了
3 Likes
让CC帮你弄个脚本，短期大量404直接ban
3 Likes
直接把这个IP拉黑就行，密码搞复杂一点，一般问题不大。
3 Likes
密码30多位，乱七八糟的，我自己都记不住 
1 Like
正有此意，但是我另一个接的cf，同样被扫
1 Like
没啥问题，要么就做个端口请求IP限制
2 Likes
fail2ban, 装一个这个运维
3 Likes
我有个服务被固定ip一直攻击，把他拉黑名单了，还一直发送请求，真服了
2 Likes
从应用层拦的话，估计攻击者还觉得还能继续攻击
建议从内核层直接丢弃攻击包
2 Likes
套了edgeone，edgeone直接屏蔽ip，还是每天不间断的请求
1 Like
挺正常的，我自用的NewAPI的ip都被扫出来了
好像有人就盯着3000端口或者别的端口扫ip
1 Like
用赛博菩萨cloudflare包一层（需要域名），别把ip直接暴漏到公网
1 Like
这看不出来是被“盯上”了吧，我的服务器也是每天都会有很多无效请求的日志
1 Like
这楼正解，CDN确实是防扫描的最优解
这都是咋看的啊我自己有服务器，但是不会折腾，怎么看这些数据？