被mjj上了一课 R2被刷了100w+

Fightlee · 发表于 2023-9-9 11:20:22

自来光发表于 2023-9-9 11:08
地址
2001:470:b42f:b45d:f84c:bf31:620d:e9c5
ping

这怎么感觉是he的隧道
隔壁有个套warp和he的隧道打的
会不会是那哥们

jqbaobao · 发表于 2023-9-9 11:20:46

特征太明显，很好解决
你停止解析没有用，他可以指定
除非cf控制台关闭v6但是现在好像不能关（规则倒是可以拦截v6）

ccf · 发表于 2023-9-9 11:34:26

橡树叶发表于 2023-9-9 11:08
看戏
那么有没有办法屏蔽这种请求呢？那么多源ip也不能是买的代理吧

2001:470 是 HE 的地址段，这次攻击应该是隧道过去的

radiogaga · 发表于 2023-9-9 12:03:23

自来光发表于 2023-9-9 11:16
先把他的ipv6举报一波啊

对我造成的损失不大

radiogaga · 发表于 2023-9-9 12:05:01

jqbaobao 发表于 2023-9-9 11:20
特征太明显，很好解决
你停止解析没有用，他可以指定
除非cf控制台关闭v6但是现在好像不能关（规则倒是可以 ...

因为我在安全策略加的规则全开的放行
所以他只要单IP请求速率不高 CF就会让其通过，也就造成了它这么明显的攻击还是被放行了

可以通过API关闭v6解析
我关闭了v6 并且对v6进行了拦截

88170351 · 发表于 2023-9-9 12:20:39

加一条策略吗，同段iip超过200个，自动封杀/64，很明显就是攻击的，所以嘛，

zsj403919383 · 发表于 2023-9-9 12:21:29

哈哈哈哈哈

bsah · 发表于 2023-9-9 12:25:15

哈哈，我以前也被IPv6搞过，后来就禁止IPv6连接了，有些人真的是闲的蛋疼。

radiogaga · 发表于 2023-9-9 12:28:47

88170351 发表于 2023-9-9 12:20
加一条策略吗，同段iip超过200个，自动封杀/64，很明显就是攻击的，所以嘛， ...

已经通过api关闭v6的解析了 v6请求我也屏蔽了

不过cf还可以设置同段速率限制吗？
我看我免费版好像只能设置单IP的请求速率

菊花帅比 · 发表于 2023-9-9 13:28:44

这么多访问量多少钱了

		自动登录	找回密码
密码			注册