Hostloc遭到嚴重的CC攻擊

yezi1000

17:15左右Hostloc遭到較為複雜且嚴重的CC攻擊

第一波的CC攻擊QPS均勻地維持在12000左右 如下圖



第一波的CC攻擊的頻率如下圖


第一波CC攻擊數據分析：
1. 攻擊者採用均勻的頻率控制 使每個攻擊源IP的頻率均在1秒1次左右
2. 攻擊者採用隨機URI和隨機ARG數據 試圖繞過SCDN的防禦
3. 攻擊者的Botnet能夠模擬瀏覽器 或者說該Botnet具備呼叫headless的能力






19點15分左右 Hostloc遭到超高QPS規模的第二波CC攻擊

第二波的CC攻擊QPS均勻地維持在130000左右 如下圖


第二波的CC攻擊的頻率如下圖


第二波CC攻擊數據分析：
1. 由於Botnet的低頻CC攻擊無效 攻擊者改為超高頻率的請求模式 使QPS突破每秒13萬 意圖淹沒Hostloc
2. 攻擊者採用隨機URI和隨機ARG數據 試圖繞過SCDN的防禦





防禦結論：Secbit的SCDN透過深度學習防禦模型成功擊退了這一波CC攻擊 （Tips：雖然該Botnet能夠模擬瀏覽器行為 但與真實使用者的行為脈絡及行為序列Baseline有較大偏差 因此被迅速阻擋）

我們創立了tg交流群 歡迎各位大佬交流攻防經驗，群內不定時贈送mcdn

https://t.me/+lZa1tSJNiN9jMzQx

我們正在招募行業站點免費使用SCDN服務
如果您滿足如下要求（有一定活躍量，日活躍用戶1000+）
1、行業資訊網站
2、行業工具類網站
3、行業科普類網站
如果滿足上述條件 我們將為您提供免費的MCDN or SCDN服務（Up to Unmetered DDoS Mitigation）

jekyll

你们的SCDN其实经常误拦截，可能因为我是linux UA。

HOH

免費使用SCDN服務
免费帮我训练建模

yezi1000

龟龟酱 发表于 2025-6-29 07:54
hello，
你们对warp的ip做了什么特别的处理吗
我最近使用firefox（aurora分支 141.0b2版本 windows 默认* ...

Do not use Firefox Beta or Nightly version

龟龟酱

domin 发表于 2025-6-21 00:25
你是伪装或者修改了UA?
那不叫误拦截

hello，
你们对warp的ip做了什么特别的处理吗
我最近使用firefox（aurora分支 141.0b2版本 windows 默认**拦截设置 未修改UA）
在访问hostloc之后能正常访问2-3个帖子，然后就会被ban（返回418我是茶壶）
我的warp出口ip是 104.28.197.7 104.28.202.79 104.28.203.240
目前仅有第一个可以正常访问loc（我相信多点几个帖子 第一个也会被ban）

Oracle.

如何申请？

williamc2

jekyll

domin 发表于 2025-6-21 00:25
你是伪装或者修改了UA?
那不叫误拦截

没有伪装，就是正常Linux+Chrome用户。
大概有半年没刷论坛了。最近半年不知道有没有优化，半年前经常被拦，同一个IP，PC被阻断，手机可以访问。

yrj

昨天几个论坛全都被打了，一看就是哪个mjj干的

周星辰

yezi1000 发表于 2025-6-20 21:38
Secbit和Cera是同一家公司

完全没看出cera和你这个secbit有任何关系

躺平

LOC是真牛B，之前就一直都被DDCC练手

Romeoiii

反C过去。

潜水在Loc的老古董是时候出世了。