虚拟主机/云主机如何拦截屏蔽异常IP段

我司监控到从1月9日开始，有大量的广东IP非常频繁地访问用户的网站，导致网站流量超标或服务器带宽耗尽，从而出现网站访问卡顿等异常问题。

目前我们收集部分IP段地址，如果您的网站影响严重可以参考下面的方法进行屏蔽：

（我司已经在出口路由器上精准拦截异常的IP，但有可能有部分遗漏，如果您的网站仍然被广东的IP严重影响，可按以下流程拦截所有广东电信的访问）

一、云主机

1.1 云主机通过安全组拦截异常的IP段

1.2 新创建安全组，如果云主机已经添加安全组，请忽略直接进入之前的安全组编辑规则

1.3 添加安全组规则。

源IP填写： 

14.16.0.0/12,14.112.0.0/12,14.134.0.0/15,14.144.0.0/12,14.208.0.0/12,59.32.0.0/13,113.64.0.0/11,113.96.0.0/12,116.4.0.0/14,116.8.0.0/14,116.16.0.0/12,119.120.0.0/13,

119.128.0.0/12,125.88.0.0/13,183.0.0.0/10

以上为我司收集的广东 电信IP段，拦截影响面较大，会导致广东地区的用户基本上都无法访问，只适合需要临时拦截整个广东电信的访问的情况，一旦情况好转，建议立即停止该策略。

1.4 找到安全组-部署需要防护的云主机IP

二，虚拟主机

2.1 登录我司后台-业务管理-虚拟主机管理-管理-请求限制

2.2 找到请求限制功能

2.3 添加如下IP限制：

14.16.0.0/12

14.112.0.0/12

14.134.0.0/15

14.144.0.0/12

14.208.0.0/12

59.32.0.0/13

113.64.0.0/11

113.96.0.0/12

116.4.0.0/14

116.8.0.0/14

116.16.0.0/12

119.120.0.0/13

119.128.0.0/12

125.88.0.0/13

183.0.0.0/10

以上为我司收集的广东 电信IP段，拦截影响面较大，会导致广东地区的用户基本上都无法访问，只适合需要临时拦截整个广东电信的访问的情况，一旦情况好转，建议立即停止该策略。