主 题：攻击全部来自Contabo，这是一家廉价 VPS 服务商
发 布 者：cctv
标签分类： 日常
时 间：2026-10-14 07:56:17
内容预览：今天一大早网站负载暴增。● 结果：确认攻击来自 Contabo VPS 所属的IP，按网段拦截可行前 40 个网段抽查完后，我把日志里全部 IP（最近 30 万行，约 10 万个不同 IP）和 Contabo 公开宣告的网段做了本地匹配。网段清单来自 RIPEstat：AS51167 有 568 个 IPv4 网段，AS40021 有 94 个。结论：Contabo 是一家廉价 VPS 服务商，正常读者基本不会从它的机房 IP 来访问。整个 AS 封掉几乎不会误伤，比自己挑 /16 网段更准。挑 /16 会把同网段里其他运营商的 IP 也一起封掉。剩下 10% 的 A 组流量来自其它运营商，封了 Contabo 之后再观察。要注意，这类爬虫一般会换一家服务商继续抓。哪个狗日的扰我清梦。继续睡觉去。
直达链接： https://www.nodeseek.com/post-981883-1
发 布 者：cctv
标签分类： 日常
时 间：2026-10-14 07:56:17
内容预览：今天一大早网站负载暴增。● 结果：确认攻击来自 Contabo VPS 所属的IP，按网段拦截可行前 40 个网段抽查完后，我把日志里全部 IP（最近 30 万行，约 10 万个不同 IP）和 Contabo 公开宣告的网段做了本地匹配。网段清单来自 RIPEstat：AS51167 有 568 个 IPv4 网段，AS40021 有 94 个。结论：Contabo 是一家廉价 VPS 服务商，正常读者基本不会从它的机房 IP 来访问。整个 AS 封掉几乎不会误伤，比自己挑 /16 网段更准。挑 /16 会把同网段里其他运营商的 IP 也一起封掉。剩下 10% 的 A 组流量来自其它运营商，封了 Contabo 之后再观察。要注意，这类爬虫一般会换一家服务商继续抓。哪个狗日的扰我清梦。继续睡觉去。
直达链接： https://www.nodeseek.com/post-981883-1
