各位企业主、站长朋友们注意了！武荣网络从西部数码官方监控信息处获悉，近期广东地区出现大规模肉鸡IP攻击网站的情况，不少网站已出现访问卡顿、带宽耗尽等问题，这里给大家同步详细情况及应对建议，务必重视！
根据西部数码的监控数据，从1月9日开始，大量来自广东地区的IP开始频繁访问各类网站。这些IP并非恶意服务器IP，而是广东地区正常居民的宽带IP，来源数量极大，攻击方式还特别“狡猾”——能绕过一般的CC防御规则。具体来说，一个IP一天内会分时段访问十几次，看似单次访问量不大，但架不住IP数量多，部分网站每天新增几十万异常IP访问，直接导致服务器CPU和带宽被占满，正常客户根本进不来。
截止到1月11日，监控到的广东异常IP已经达到90万左右，异常IP的C段也有5000多个，而且这些IP还在不断变化、增长。这里要跟大家说明下，之所以不能直接封禁整个IP段，是因为会误伤广东地区的正常客户，之前1月9日临时拦截过广东地区C段IP，就导致很多正常用户无法访问，后续已紧急取消。
针对这次攻击，西部数码已经采取了紧急防护措施：对于虚拟主机用户，目前已经精准屏蔽了广东地区的肉鸡IP（而非整个IP段），屏蔽后攻击影响基本消除，也很少有用户反馈正常客户无法访问的问题；对于云服务器用户，机房正陆续在出口防火墙上精准屏蔽这些恶意IP，理论上能有效缓解带宽耗尽的问题。
如果你的网站用的是云服务器，后续还是出现带宽耗尽的情况，也可以参考两种防护策略：一是用宝塔面板进行拦截，二是开启百度云加速防护。
另外还有两个重要提醒：第一，要是你的云主机承载的应用特别重要，担心精准屏蔽会“误封”广东地区正常用户，可以把服务器IP加入白名单。不过要注意，加白后不会有任何拦截措施，可能导致带宽使用量上升，需要自行考虑是否升级带宽或在服务器上自主拦截；第二，要是你是广东地区的电信用户，发现自己的上网IP被误拦，可以自主申请解除，同时也能拨打10000号向广东电信反馈情况。
很多广东用户反映，刚拨号换的新IP就被列入屏蔽列表，这其实是因为这些IP之前被不法分子利用过，已经被系统标记拦截。而不法分子会频繁更换未被屏蔽的IP，用完就换IP池，这才导致了“误拦”情况的发生。
目前，西部数码已经把相关情况汇报给电信集团公司及网安相关部门，初步分析这次攻击可能和PCDN有关，相信相关部门会尽快介入处理，平息这次攻击事件。
武荣网络也提醒大家，近期要多关注自己网站的访问数据，要是发现流量异常、访问卡顿等情况，及时排查是否受到这次肉鸡IP攻击的影响。如果自己处理不了防护问题，也可以联系我们，我们会结合这次攻击的特点，为你提供精准的防护方案，保障网站正常运行。
35058302350743号
