站点添加了“异常流量防御机制”

博主： xuxulaka
发布时间：2025 年 02 月 12 日
82 次浏览
暂无评论
3145字数
分类：运维安全

## 前言

博客之前并没有公开，不用太担心安全方面的问题，自从备案后还是决定开放出来。由于自己从事运维安全工作多年，很多时候不自然地会考虑做一件事情的安全风险。

这个博客站点部署在家庭服务器上，云端使用的是阿里云服务器，然后用内网穿透的方式连通家庭网络。由于阿里云每月提供20G国内免费流量，平时也够用，EIP就使用了按流量付费模式，不过虽然耗了点羊毛，但万一遭受一些偷流量的攻击行为，小心脏还是受不了，必须未雨绸缪下。

## 实现逻辑

前置条件：部署回调处理站点，这块我使用python+docker部署在家庭网络，然后依然采用内网穿透的方式公开到公网。python实现接受到云监控报警事件后，调用阿里云安全组API，添加一条针对443单口的禁止访问规则。

### python代码

下面的代码有几处需要自行更改

* config.endpoint   #更加你的服务器所在地域替换成对应的地址
* access\_key\_id 和 access\_key\_secret   #替换成你的AKSK
* security\_group\_id     #替换成你的服务器所绑定的安全组id

```python
import sys,requests,json,time,datetime

from typing import List
from flask import Flask
from alibabacloud_ecs20140526.client import Client as Ecs20140526Client
from alibabacloud_tea_openapi import models as open_api_models
from alibabacloud_ecs20140526 import models as ecs_20140526_models
from alibabacloud_tea_util import models as util_models
from alibabacloud_tea_console.client import Client as ConsoleClient
from alibabacloud_tea_util.client import Client as UtilClient

app = Flask(__name__)

def create_client() -> Ecs20140526Client:
    """
    使用AK&SK初始化账号Client
    @return: Client
    @throws Exception
    """
    # 工程代码泄露可能会导致 AccessKey 泄露，并威胁账号下所有资源的安全性。以下代码示例仅供参考。
    # 建议使用更安全的 STS 方式，更多鉴权访问方式请参见：https://help.aliyun.com/document_detail/378659.html。
    config = open_api_models.Config(
        # 必填，请确保代码运行环境设置了环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID。,
        access_key_id='',
        # 必填，请确保代码运行环境设置了环境变量 ALIBABA_CLOUD_ACCESS_KEY_SECRET。,
        access_key_secret=''
    )
    # Endpoint 请参考 https://api.aliyun.com/product/Ecs
    config.endpoint = f'ecs.cn-chengdu.aliyuncs.com'
    return Ecs20140526Client(config)

@app.route('/', methods=['GET'])
def test():
    return 'success'

# 限制安全组443端口
@app.route('/secctl', methods=['POST'])
def updaterules():
    client = create_client()
  
    runtime = util_models.RuntimeOptions()
    try:
        #规则1
        permissions_0 = ecs_20140526_models.AuthorizeSecurityGroupRequestPermissions(
            policy='drop',
            ip_protocol='TCP',
            source_cidr_ip='0.0.0.0/0',
            source_group_id='',
            port_range='443/443'
        )
        authorize_security_group_request = ecs_20140526_models.AuthorizeSecurityGroupRequest(
            region_id='cn-chengdu',
            security_group_id='',
            permissions=[
                permissions_0
            ]
        )
        client.authorize_security_group_with_options(authorize_security_group_request, runtime)
        return 'success'
        #ConsoleClient.log(UtilClient.to_jsonstring(resp))
    except Exception as error:
        # 错误 message
        print(error.message)
        return 'error',500

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=8120, debug=True)
```

### 报警规则配置

对于阿里云，自带的监控平台就叫云监控，规则描述中自行定义，回调地址内填入上面python公开的URL。

![](/usr/uploads/2025/02/2827917138.png)

### 测试下效果

点击云监控回调地址后面的测试，测试通过后，可以看到在相应的安全组里添加了一条拒绝所有来源对443访问的规则，后续审计后只需要删除这条规则，博客就可以访问了。

![](/usr/uploads/2025/02/2095767677.png)

![](/usr/uploads/2025/02/1063777527.png)

最后修改：2025 年 02 月 12 日

本文作者： xuxulaka 文章标题：站点添加了“异常流量防御机制”
本文地址：https://www.xuxulaka.com/archives/33/
版权说明：若无注明，本文皆嘘嘘啦咔·一点就通原创，转载请保留文章出处。

如果觉得我的文章对你有用，请随意赞赏

AI评论由 Google AI 生成

本文巧妙地利用云监控报警回调和安全组规则，构建了应对流量攻击的自动化防御机制。通过python脚本接收报警事件后自动添加禁止访问规则，有效地阻止了偷流量行为。实战性强，值得一试。

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱

地址

站点添加了“异常流量防御机制”

xuxulaka • 2025 年 02 月 12 日

## 前言

## 实现逻辑

### python代码

下面的代码有几处需要自行更改

```python
import sys,requests,json,time,datetime

app = Flask(__name__)

@app.route('/', methods=['GET'])
def test():
    return 'success'

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=8120, debug=True)
```

### 报警规则配置

对于阿里云，自带的监控平台就叫云监控，规则描述中自行定义，回调地址内填入上面python公开的URL。

![](/usr/uploads/2025/02/2827917138.png)

### 测试下效果

![](/usr/uploads/2025/02/2095767677.png)

![](/usr/uploads/2025/02/1063777527.png)

站点添加了“异常流量防御机制”

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

桌游-星际探险队：深海任务

群晖Docker部署Typecho

TLS协议(一)-初识

桌游-花砖物语

走进桌游

走进桌游

TLS协议(一)-初识

随笔-纸飞机

TLS协议(三)-数字证书

《文明之光》第四册读书笔记

站点添加了“异常流量防御机制”

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

站点添加了“异常流量防御机制”

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款