信息安全 运维

小程序配置CDN防盗链与防御

今天凌晨12点10分左右,一个客户的小程序遭到了恶意机器人拉取图片识别,126个IP,请求了20多万次,消耗了24G流量。

之前小程序绑定的域名做了CDN,只是简单的套上,其他什么都没做,在今天凌晨这事之后,我们收到了腾讯云的通知,就赶紧修改了CDN配置,并且拉黑了恶意IP。

1:配置QPS限制

降到了20秒/次,其实正常用户访问,基本不到10秒一次的。(当然看是什么业务)

2:宽带封顶设置

其实客户这个其实蛮小的,只是被人利用机器人瞬间进来,带宽并不高,不过为了预防下,还是可以配置下,当达到多少之后,直接回源。

3:防盗链配置(也是预防)

小程序有点特殊,不像网站,只需要把域名或者IP加到白名单就行。

还需要把这个域名:servicewechat.com也加进去。

因为这个域名是小程序的referer。

如果这个不加,你小程序就会403错误的。

防盗链这个腾讯和阿里都一样,只是阿里没有免费防御,阿里防御是收费的。

腾讯云好歹有个简单的防御用上。

You Might Also Like

没有留言

    留言