求教阿里云 ECS 怎么利用安全组防 CC

wujunze · 2017-06-16T02:51:26Z

昨天发现网站流量异常,带宽被占满,然后登陆上 ECS 发现被 CC 有很多 ip 一直请求我 80 端口一个根本不存在的图片,由于昨天在外出,我就直接在安全组上配置关掉了 80 端口(临时解决了问题)流量立马就下来了今天我把 80 端口打开,发现还是有 CC Nginx access.log 一大堆 404 日志,看着很烦找出异常 ip 我的小服务器上放了几个站有 HTTPS 也有 HTTP 的不能直接把 80 端口关掉这样会影响其他站 ECS 是按流量计费的,昨天一上午就花了我 50 大洋的流量费(心疼 ing) 刚才看了一下 ECS 安全组文档可以按 ip 端封 ip 但是不能自己定义一批 ip 封禁目前想到的解决方案: 1. 装 nginx 防 cc 的模块这样流量还是打到了 ECS 还会花流量费 2. 利用安全组封禁异常 ip (目前还没有想到如何批量把这批异常 ip 导入安全组) 请 V2 的童鞋们帮忙出出注意 Thanks

This topic created in 3277 days ago, the information mentioned may be changed or developed.

昨天发现网站流量异常,带宽被占满,然后登陆上 ECS 发现被 CC 有很多 ip 一直请求我 80 端口一个根本不存在的图片,由于昨天在外出,我就直接在安全组上配置关掉了 80 端口(临时解决了问题)流量立马就下来了
今天我把 80 端口打开,发现还是有 CC Nginx access.log 一大堆 404 日志,看着很烦
找出异常 ip
我的小服务器上放了几个站有 HTTPS 也有 HTTP 的不能直接把 80 端口关掉这样会影响其他站
ECS 是按流量计费的,昨天一上午就花了我 50 大洋的流量费(心疼 ing)
刚才看了一下 ECS 安全组文档可以按 ip 端封 ip 但是不能自己定义一批 ip 封禁
目前想到的解决方案: 1. 装 nginx 防 cc 的模块这样流量还是打到了 ECS 还会花流量费 2. 利用安全组封禁异常 ip (目前还没有想到如何批量把这批异常 ip 导入安全组)
请 V2 的童鞋们帮忙出出注意 Thanks