我不确定这是攻击还是某个插件的行为，很多的 IP 持续在以非常高的并发请求 /api/topics/show.json 这个接口。因为我一直没有安装过任何插件，所以我无法去确认这是否是任何插件造成的问题。只能针对这个访问特征当作攻击来应对了。
This topic created in 1017 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 23, 2024
 |
KOMA1NIUJUNSHENGJan 23, 2024
1
我到现在才能访问进来。
|
 |
2
难怪，一上午都访问不了，还以为 ip/号被 ban 了
|
8 |
zhangqilinJan 23, 2024
3
我访问 v2ex.com 访问不了，我从 google 搜 V2EX 就能跳进来了
|
 |
4
这两天有点不稳定，我还以为是我梯子的问题。
|
 |
xtxJan 23, 2024 via iPhone
5
网页没问题，第三方客户端登录不了。
|
 |
Cambrian07Jan 23, 2024
7
我也是刚进来。
|
 |
fzlsJan 23, 2024
8
怪不得昨晚摸鱼的时候打不开了-。-
|
 |
yingqiuQAQJan 23, 2024
9
从昨晚开始访问异常，我想我也没干啥啊
|
 |
CabanaJan 23, 2024
10
@zhangqilin 是因为刚刚才恢复服务
|
 |
token10086Jan 23, 2024
11
我还认为是哪个大佬在 D 站
|
 |
12
如果你有在用任何的插件，可以打开观察元素，切换到网络请求，看看是否有插件在频繁请求。
|
 |
renfeiJan 23, 2024
13
刚进来
|
 |
5200Jan 23, 2024
14
终于进来了
|
 |
hanssxJan 23, 2024
15
211.75.30.240 台湾 IP ，上面绑了群晖的 DDNS ，像是个人用户在用，难不成做了服务向外提供代理，其他 IP 类似的话，代理池？
另外，json 文件应该是静态资源吧，不涉及后端的话，?id=<random>的形式应该构不成 CC 吧 如果同一时间大量。 有没有可能是某一插件出现错误然后导致的类 DDoS ？ |
|
16
目前，对于观察到会这样请求 /api/topics/show.json 的 IP ，会显示一个 block 页面。
|
 |
luckyjackJan 23, 2024
17
同，总算刷新进来了。。
|
 |
aicfeJan 23, 2024
18
我用了 v2next,不知道会不会有影响，我看调用这个接口了
|
 |
rrubickJan 23, 2024
19
昨天在这里问了一个问题，晚上开始就异常了，刚才一直跳 cloudflare
请问站长还有别的方式反馈吗？这里进不来的话 |
 |
yemoluoJan 23, 2024
20
有人在爬站点啊
|
 |
MozzieWJan 23, 2024
21
通过代理访问的，提示 IP 被禁止访问。
看了一下，这个接口是获取话题展示信息？ 这明显是爬虫，通过 IP 池抓取所有文章吧 |
|
22
|
|
fzlsJan 23, 2024
23
刚又挂了一会-。-
|
 |
skyfeippJan 23, 2024
25
总算进来了
|
 |
boom520Jan 23, 2024
26
V2Next 有很多请求
|
 |
imnpcJan 23, 2024
27
v2next 一开就封 IP 我换节点 1 秒封 关掉插件脚本好了
|
 |
oxykrJan 23, 2024
28
进来了，我以为我被 ban 了呢
|
 |
29
V2NEXT 会请求 https://www.v2ex.com/api/topics/show.json?id=
但只会请求一次啊我看 |
 |
BeforeTooLateJan 23, 2024
30
|
|
31
|
 |
HaschwalthJan 23, 2024
32
终于进来了
|
 |
KING754Jan 23, 2024
33
同 Rate Limit 。但是，是正常操作。
难道一下点了几帖子。 不能进 V2,好着急呀。 |
 |
ihainanJan 23, 2024
34
一整个早上进不来了，憋得慌。
|
 |
HTML001Jan 23, 2024
37
没有插件和多余额外请求，但是每次刷新页面都会跳转 cloundflare
|
|
MozzieWJan 23, 2024
38
通过代理访问的，提示 IP 被禁止访问。
看了一下，这个接口是获取话题展示信息？ 这应该是爬虫，通过 IP 池抓取所有文章吧 |
 |
Joker1201Jan 23, 2024
39
用的 V2Next ，在访问列表时，会大量请求 /api/topics/show.json ，可能是为了实现预览的效果
|
 |
poporangeJan 23, 2024
40
昨天我在 v2 发了个帖子，后面突然就进不来了。现在才卡进来，我还以为站凉了...
|
 |
DigitalGJan 23, 2024
41
可能有些用户用的同一个机场的同一个 ip 出口吧，单个用户正常操作也会被连带封了
|
 |
senlJan 23, 2024
43
因为一些公司网络的原因，我需要挂代理才能访问 V 站（平时也是这样访问的）；
刚刚多刷新了几下，但是仍然显示被 ban ，换了一个代理服务器进来了 |
|
44
|
|
45
|
 |
luyanJan 23, 2024
46
手机无法访问
|
 |
47
|
 |
CopiapoaJan 23, 2024
48
同 V2Next 插件，打开列表的时候会大量请求 json ，关了就进来了
|
 |
wangfeng3769Jan 23, 2024
49
这两天都不能访问。
|
 |
54xavierJan 23, 2024
50
|
 |
kenneth104Jan 23, 2024
51
@54xavier 好快
|
 |
null113Jan 23, 2024
52
终于进来了
|
 |
dudu2017Jan 23, 2024
53
|
 |
supereasyJan 23, 2024
54
1
|
 |
55
@Livid 站长您好，我是 V2Next 的脚本作者，脚本的确会请求很多次 show.json 这个接口，并不是在刻意攻击 V 站
脚本逻辑是： 1 、每次打开首页或者节点这种列表页面，脚本会解析列表中的所有主题拿到 id ，然后并发请求 show.json ，以获取接口返回的 content_rendered 这个字段。 2 、这个字段我主要用于 弹框显示主题时提前显示正文，和列表是卡片模式时提前预览正文 这个脚本是我今年 1 月份上传，这个 show.json 的逻辑也是一开始就存在的，并不是最近才加的功能，并不是在刻意攻击 V 站 可能是最近使用我这个脚本的 V 站用户比较多，我看这个统计数据 https://greasyfork.org/zh-CN/scripts/458024-v2next/stats ，最近一次脚本更新的人数有 1700 人，说明可能有 1000 以上的人在使用这个脚本，由于突然用户过多，导致请求数量也变的更多，所以被站长判定为攻击行为了 我已经把这个逻辑修改掉，现在不会并发请求 show.json 了，在此很抱歉给站长和各位 V 友带来困扰了 麻烦大家手动点击一下更新到 7.9.4 版本：这里是脚本地址： https://greasyfork.org/zh-CN/scripts/458024 |
 |
dfdd1811Jan 23, 2024
56
用的 v2fun 客户端昨天也会出现访问不了的情况
|
|
54xavierJan 23, 2024
57
好像恢复了，一下了主站也能进了
|
|
58
|
 |
jackzhengjbsJan 23, 2024 via Android
59
还以为刚买的梯子翻车了
|
 |
yolee599Jan 23, 2024 via Android
60
半天打不开，我还以为我的梯子跑路了🤣
|
 |
0x42Jan 23, 2024
61
我以为我被 ban 了，在用 android 的 V2er
|
 |
vokinsJan 23, 2024 via iPhone
62
换了个节点才进来
|
 |
xiaowzpJan 23, 2024 via Android
63
终于进来了，我还以为是自己的 IP 被 ban 了
|
 |
cloudzhouJan 23, 2024
64
额外讨论个技术问题：
类似 /api/topics/show.json?id= 这种请求，应该很好做缓存的，除非 id 是无序并且大量的 |
 |
79lawyerJan 23, 2024
65
难怪我用 Chrome 一直登录不上，换 Safari 就可以了，原来是因为 Chrome 有插件
|
 |
TumblrJan 23, 2024
66
@Livid #31 昨天我大概率手动请求超过了这个阈值了 🤦♂️ 老是显示 524 错误，然后我就手动刷新。
（由于用的是付费机场梯子，不排除也有别人用同一个发 IP 请求。） 另外，V2EX Plus （关闭 vDaily ）没看到有额外请求。 |
 |
thepJan 23, 2024
67
加了群，防止下次失联不知道原因
|
 |
lazyyzJan 23, 2024
68
现在应该都恢复了
|
 |
StoneyJan 23, 2024 via iPhone
69
iOS 客户端伟途亦可思还是不行
|
 |
shuang930225Jan 23, 2024
70
从上次那个大流量测试帖之后，访问一直时好时坏，用的火狐浏览器“FoxyProxy”代理插件，其他外站没问题
|
 |
congyuaJan 23, 2024
71
上午一直没打开
|
 |
six777Jan 23, 2024 via iPhone
72
還是不穩定
|
 |
tuutooJan 23, 2024
73
刚才又挂了一会
|
 |
oamznJan 23, 2024
74
好像还是不太稳定
|
 |
Terry05Jan 23, 2024
75
没有装任何插件，一上午打不开，还提示被 ban 了。。
|
 |
windstillJan 23, 2024
76
我说今天热门帖子怎么这么少呢😂
|
 |
ceeeeeeeeeeeeeebJan 23, 2024
77
我以为我 ip 被 ban 了。。
|
 |
youngsterJan 23, 2024
78
还是不太行，刚才才进来
|
 |
supershuaigeJan 23, 2024
79
我还以为是自己的机场寄了
|
 |
fanyingmaoJan 23, 2024
80
终于上来了
|
 |
diagnosticsJan 23, 2024
81
选插件还是也要选懂技术的。。。
|
 |
idealistJan 23, 2024
82
终于进来了
|
 |
MfsyB4U351cUpJ66Jan 23, 2024
83
终于进来啦
|
 |
vamilk3344Jan 23, 2024
84
上午加载好卡
|
 |
duleJan 23, 2024
85
刚刚又挂了一会
|
 |
twofoxJan 23, 2024
86
已经卡了两天了，现在终于好了。。
|
 |
o562dsRcFqYl375iJan 23, 2024
88
啊！我的精神家园终于恢复了！！
|
 |
lebusJan 23, 2024
89
被攻击了
|
 |
Zz09Jan 23, 2024
90
还奇怪这两天很卡
|
 |
mywydJan 23, 2024
91
终于进来了。
|
 |
guih7Jan 23, 2024
92
终于进来了 上午都不知道去哪里摸鱼了
|
 |
unneededJan 23, 2024
93
终于进来了
|
 |
xuyihaoJan 23, 2024
94
好家伙，原来不能摸鱼这么难受😀😀
|
 |
jkfadsljlasdgsJan 23, 2024
95
@Livid 能不能回复下邮件，被屏蔽的莫名其妙
|
 |
mjie001Jan 23, 2024
96
V2EX Polish 插件没发现问题
|
 |
97
担心的问题，还是发生了：
 |
 |
GrandeJan 23, 2024
98
 今年来的有点早啊 |
 |
google2020Jan 23, 2024
99
站长可以考虑动态分离，做个主动缓存，抗攻击很容易。
匿名可访问的公开帖子全部缓存到 CF ，在页面通过 AJAX 加载最新内容，每次编辑帖子、回复帖子就主动更新缓存。这样用户访问就有 CDN 静态 HTML+后端 AJAX 动态请求，万一后端挂了，已经缓存的页面不影响访问的。而后端正常的时候，AJAX 刷新页面，也不影响用户查看最新内容，体验是一样的。 |
Select Language