近期，有不少開發(fā)者和站長反映自己網(wǎng)站、資源被 CC 攻擊，CDN 流量被盜刷等，損失慘重，大部分攻擊者來自山西聯(lián)通。

以下是我根據(jù)日志和網(wǎng)友分享的惡意攻擊 IP 段匯總：

27.221.70.0/24

36.155.119.0/24

36.155.88.0/24

36.249.150.0/24

39.71.180.0/24

47.76.99.0/24

60.190.128.0/24

60.221.231.0/24

61.146.45.0/24

61.241.177.0/24

84.247.148.0/24

104.247.192.0/24

107.149.204.0/24

107.165.206.0/24

111.121.27.0/24

112.229.8.0/24

112.48.189.0/24

113.231.202.0/24

119.118.197.0/24

119.118.60.0/24

119.118.63.0/24

119.118.65.0/24

119.118.69.0/24

119.118.88.0/24

119.188.197.0/24

119.188.60.0/24

119.188.63.0/24

119.188.69.0/24

120.132.82.0/24

124.163.208.0/24

140.249.121.0/24

153.101.64.0/24

173.245.76.0/24

175.42.154.0/24

175.42.155.0/24

175.44.72.0/24

175.44.73.0/24

183.224.221.0/24

211.90.146.0/24

211.90.147.0/24

211.93.170.0/24

220.248.203.0/24

221.205.168.0/23

221.205.169.0/24

221.7.251.0/24

222.189.163.0/24

以下是騰訊 EdgeOne 用戶群匯總的活躍盜刷攻擊源：

27.221.70.0/24

36.155.119.0/24

36.155.88.0/24

39.71.180.0/24

60.221.231.0/24

112.229.8.0/24

112.48.189.0/24

119.118.197.0/24

119.118.60.0/24

119.118.63.0/24

119.118.65.0/24

119.118.69.0/24

119.118.88.0/24

119.188.197.0/24

119.188.60.0/24

119.188.63.0/24

119.188.69.0/24

120.132.82.0/24

140.249.121.0/24

211.90.146.0/24

221.205.168.0/23

221.205.169.0/24

【EdgeOne 應(yīng)急處理方式】

1. 登錄 EdgeOne 控制臺，進(jìn)入 「Web 防護(hù)」模塊。

3. 在「自定義規(guī)則」下，選擇「基礎(chǔ)訪問管控」規(guī)則，點擊「添加規(guī)則」。

4. 選擇「客戶端 IP 管控」規(guī)則類型，在「匹配內(nèi)容」中粘貼上述網(wǎng)段信息，并設(shè)置處置方式為「攔截」。

【注意】

1. 安全情報僅標(biāo)識高危網(wǎng)段，網(wǎng)段中可能有正常用戶，封禁將導(dǎo)致這部分用戶訪問被攔截。請慎重評估策略，僅在必要時使用上述應(yīng)急策略。

2. 安全情報具有實時性，盜刷攻擊源可能變化網(wǎng)段分布，請自行觀察防護(hù)效果并適時調(diào)整策略。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/