2024.4.6 博客遭受CC攻击记录及应对措施 | 布丁の维护日志

咱小站于4月6日早上6:40博客被CC攻击，7:05结束,共计产生流量178GB。
好在全打在了CDN上，不过之前只给服务器配置了CC防御，忘记给CDN配置，导致没触发任何安全通知，直到接到今早的欠费短信。
从CDN分析上来看，主要来自于IP13.57.42.237，攻击的是博客中的一张静态图片。

解决方案

将该IP拉入黑名单，配置CC防御、IP 访问限制，暂停境外IP解析。
等时间充足了，再做进一步措施，目前是准备迁移境外解析至Cloudflare或其他平台，全站配置防盗链。