我就说怎么被block了。还好会绕过防火墙登录。老詹看我的IP,就是你屏蔽的AS13335。
特征这么明显。POST攻击,这是10年前的攻击了。你什么时候看见flarum正常需求需要对根目录/进行POST了。![huaji08](https://www.nodeloc.com/assets/emojis/huaji/8.gif)
我从HTTP/2 缺陷的 Rapid Reset放大攻击摸索到CVE-2023-44487。没想到老詹还在防御http1.1的POST攻击。
172.64.236.0/24根据CF官方分配规律明显是同一个城市的,老詹没主动防御系统吗,直接定时收集攻击日志,通过api上传云端拉黑啊。还是手动看日志发现攻击的效率多低啊。
另外,我大概知道上次小学生怎么把论坛后端打断的,除了宽带流量被打满外,如果cpu,内存打不满,还可以想办法把PPS/connect打满,造成后端崩溃。有技术还可以利用协议缺陷造成放大攻击。加绕过匹配限制把后端打满。这个POST攻击,只能算小学生水平
另外
@“小学生”[链接登录后可见] CF逻辑有问题,那个速率限制就是给脚本小子看的,专业压测单点一样突破,我就用了一个1C1G的机器。
我现在知道逻辑缺陷在哪里了。![huaji09](https://www.nodeloc.com/assets/emojis/huaji/9.gif)