常见的PCDN恶意刷流量 JA3指纹 建议拦截
百度云防护吧
全部回复
仅看楼主
level 9
BOY蓝色 楼主
最近主机帮连续两个客户都遭到了刷流量的行为,短短半个月CDN流量使用超过了以前一整个月的用流量,为此特地联系上了百度售后,查询后发现是被固定几个JA3指纹机器刷流量,以下是两个不同网站设备访问前十的JA3指纹。
其中8ab05683f2e4dd948638ab312a972f44、9f25da676e655f9e449963edb2fd271a、8bd06f4341a65d44a68bd2cef7cbedc6 是相同的,而且这些设备访问的网站链接基本都是大量一些网站静态文件,如下图:
因此,基本可以确定这三个JA3指纹是PCDN用户刷流量的。
主机帮建议把这三个JA3拦截了,以免造成CDN流量损失。
源文:https://www.zhujib.com/changjiandepcdneyishualiuliangja3zhiwenjianyilanjie.html
2025年11月25日 09点11分 1
1