博客的 CDN 被持续搞事，怎么破？

[lisxour]

从这个月开始到现在（ 11 天），就出现了两处大量的非正常流量
1. 一个是江苏流量，1.7 万次的访问，头几天流量超级大，这个星期流量不大，但还是一直持续
2. 一个是 Twitter 机房流量，将近 3 万次的访问，而且一个可疑 UA 也比较贴切这个异常流量，Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0 Safari/537.36


目前的情况是前几天把这个 UA 拉黑了，来自 Twitter 机房的流量也没了，可以石锤了，不知道老马在搞什么鬼，但是来自江苏的流量还在持续访问，而且目前看不到啥规律，不知道怎么 ban 掉这个江苏仔



查出来是 Twitter 机房 IP


两个叼毛的杰作


博客那边的流量还算是正常范围

[hackhp]

江苏这个我也遇到，直接 ban ip 段