自动封 IP 防爆破，为什么我后来还是加了一层「按归属地」的白名单？
那阵子给七亿批量远程管理工具做防爆破，前后改了三版，越改越明白一件事：自动封 IP 这东西，最容易被它封住的不是攻击者，是自己人。背景先说清楚。我们有一台放在公网上的跳板机，SSH 端口...
标签 · 误封
这个标签下共有 2 篇文章。
防爆破把自己人也算进攻击里了，问题出在计数那一步
翻防爆破那段统计逻辑的时候，我盯着那行计数器看了半天。Agent（BandwidthAgent）跑在受控端，管这台机器有没有被人扫端口、有没有人连着暴力试。原来的逻辑是：单位时间里同一个...