我的博客访客 IP 全是假的:一次从发现到根治的攻防记录
前几天查博客统计,发现两千多条访问记录全是机房IP,一个真实访客都没有!顺着排查发现是CDN回源时IP取错了位置,修好之后又踩进新坑——请求头能随便伪造,限流和点赞全被玩坏啦。最后靠一个回源密钥才把门焊死。想知道攻击者是怎么绕过CDN直连源站的吗?点进来看看这场攻防战的全过程吧!
来自 花见手册作者主页
以上内容来自博客订阅源,版权归原作者。关注作者后可以在 关注列表 第一时间查看作者文章。
前几天查博客统计,发现两千多条访问记录全是机房IP,一个真实访客都没有!顺着排查发现是CDN回源时IP取错了位置,修好之后又踩进新坑——请求头能随便伪造,限流和点赞全被玩坏啦。最后靠一个回源密钥才把门焊死。想知道攻击者是怎么绕过CDN直连源站的吗?点进来看看这场攻防战的全过程吧!
以上内容来自博客订阅源,版权归原作者。关注作者后可以在 关注列表 第一时间查看作者文章。
还没有评论。欢迎分享第一个想法。
登录后,加入这场讨论。
登录参与