b2b 外贸企业网址，小公司。阿里云汇报一天拦截 8 万次。持续了一阵子了。这个正常吗？会不会同行恶意攻击？

同行不同行没法说，但肯定属于恶意攻击了。至于是不是有针对性没法说，被打错了也没招，毕竟公网就这么个环境

大概率是同行攻击,可以过滤出短时间内前十异常请求频率高的 ip 拉进防火墙屏蔽掉.当然也可以使用阿里云的付费 ddos 服务

阿里云哪个产品报的？

阿里云安全服务，你没买收费服务之前，可能会夸大你的安全数据。付费之后就正常了

外贸的话大概率同行干的

用 cloudflare 的 CDN 代理下；再网站或服务器上个简单的防火墙。

阿里自己搞的？

网站发出去，就有人攻击。

不过也有人怀疑阿里云想卖自己的高防产品，怀疑的理由就是自己收到阿里云高防营销电话，拒绝后网站很快就被攻击了。

不过云服务的 IP 今天你用，明天他用，被攻击也是正常

可以套一层 cloudflare 防 ddos 试试，反正免费的

一天 8w 次能抗住，让他打呗

@qiaobeier 同行为什么要干呢？

一看就是多代理批量定时 cc ；套个 cf ，加个速率规则完美屏蔽，定时从 cf 拉高频限制 ip 自动封禁不就完了，查来源 ip 查不到什么的

外贸网站境外服务器的话上 cf 就好了

加钱之后可能就自动消失了

你先截个图 什么拦截八万次吧

1 天 8 万次，一般网站都打不爆，所以同行攻击可能性小，阿里想让你加钱而已。外贸站，当然是套 CF ，免费。

@pxlxh 我搞我自己？

1 、是什么攻击，cc 还是 ddos
2 、cc 的话，是不是代码有漏洞

@kphcdr #4 真实。只要交钱，什么都好说。

这些云服务商，即卖矛，也卖盾，然后就是自相矛盾。让用户很难不怀疑是他们自己在捣鬼。

重点的问题是你上了阿里的产品才会被扫描。你用其他的服务器日志可以看到很干净