近期我們的WordPress網(wǎng)站使用的CDN遭遇了惡意刷流量的攻擊，每天平均被刷100G左右。由于流量不算特別大，我們起初并沒(méi)有太在意，但今天無(wú)意間在微信群中了解到，原來(lái)不僅僅是我們，很多朋友都遇到了同樣的問(wèn)題！雖然這次攻擊造成的損失不大，但被刷流量還是挺不爽的。

通過(guò)群里統(tǒng)計(jì)發(fā)現(xiàn)，受攻擊的網(wǎng)站涉及各行各業(yè)，使用的CDN平臺(tái)也各不相同，但攻擊來(lái)源全部指向山西的IP地址，且為聯(lián)通家庭寬帶。

• 

• 

• 

• 

• 

• 

如果你們也正在遭受這波攻擊，或者希望提前防范，可以考慮屏蔽以下已知的IP段：

• 221.205.168.0/24
• 221.205.169.0/24
• 211.90.146.0/24
• 221.205.164.0/24

如果想屏蔽更大范圍的IP段，可以使用以下地址：

• 221.205.0.0/16
• 211.90.0.0/16

損失嚴(yán)重的建議報(bào)警處理！