← 返回文章流

我的博客访客 IP 全是假的:一次从发现到根治的攻防记录

前几天查博客统计,发现两千多条访问记录全是机房IP,一个真实访客都没有!顺着排查发现是CDN回源时IP取错了位置,修好之后又踩进新坑——请求头能随便伪造,限流和点赞全被玩坏啦。最后靠一个回源密钥才把门焊死。想知道攻击者是怎么绕过CDN直连源站的吗?点进来看看这场攻防战的全过程吧!

来自 花见手册作者主页
在原博客阅读全文 (新标签页打开)

以上内容来自博客订阅源,版权归原作者。关注作者后可以在 关注列表 第一时间查看作者文章。

一起聊聊 0

尊重不同观点

还没有评论。欢迎分享第一个想法。

RSS SUBSCRIPTIONS

选择 RSS 订阅

把博客汇的文章添加到你常用的阅读器。

关注文章 RSS 订阅本订阅需要登录后使用