客戶背景

某游戲客戶，更新包為2GB以上的大文件，主要用戶在國內(nèi)

客戶痛點

? 每天定時在某個時間段，被幾段IP慢慢拉取流量，因為拉取的文件大，請求數(shù)小，觸發(fā)不了WAF的攔截，導(dǎo)致大量的流量產(chǎn)生

解決方案

? 通過實時日志收起請求的IP地址，發(fā)現(xiàn)IP屬性是IDC網(wǎng)絡(luò)，封整個IP段

? 對正常請求設(shè)置密文的user-agent，加密規(guī)則中有時間戳，發(fā)現(xiàn)密文過期則拒絕請求

方案效果