小网站如何有效防护，大量恶意请求如何反制？

搞七捻三
,
21

ICMP协议端口也没放通，ping不了，之前太猛烈了还换过一次IP

22

Zero Trust不暴露任何端口

23

正解！我也是用的这个方案
python 每小时httpx 爬一遍 cdn的 ip range自动更新

1 个赞
24

我直接把拦截重定向到gong an部举报页面了 :rofl:给那种人为攻击警示一下

25

都是爬虫，人家不理你的

26

也没有其他办法了，有的请求还想越权执行shell或cmd命令，真怕我的小鸡哪天某个漏洞沦陷了

27

还是套CF吧！把盾拉满，用CF15年证书，安全得很

1 个赞
28

前段时间国内的阿里云出过事，被挂马了

29

这个倒是知道，很多厂商、ZF网站都中招了

30

这是在做啥？

31

讨论下个站的安防问题

32

我的意思是这个恶意请求在做啥

33

啥都有，一些不存在的地址请求，执行shell或cmd命令，上传文件，还有删我目录的 :rofl: