fsf 11天前 · 2026-07-15 04:50:05 · 0 阅读
FSF 运维如何用 Reaction 阻止僵尸网络
FSF 运维如何用 Reaction 阻止僵尸网络
作者：
Michael McMahon
贡献记录
—
发布于
2026 年 7 月 9 日 11:29
我之前写过好几篇关于 FSF 应对 DDoS 攻击的文章，比如我们为净化互联网尽的一份力，还有 Uptime Kuma，以及《保卫 Savannah 抵御 DDoS 攻击》。但我最近意识到，有一个我们经常使用的重要工具被我遗漏了。今天就来聊聊 Reaction。随着构建数据集来训练 LLM 的激进爬虫蜂拥而至，我们必须投入大量资源来抵御攻击者。在这段历程中，我们也踩过不少坑。
我们发现爬虫有一些异常的行为模式，这为我们编写正则表达式提供了素材。通过正则表达式搜索，我们得到了大批 IP 地址列表。查询这些 IP 的来源后发现，部分爬虫在利用住宅 IP 组成的僵尸网络来抓取数据，从而加快抓取速度并规避检测。
我们开始排查到底是哪种僵尸网络在产生我们观察到的那种流量，我们怀疑其中之一叫做 "Vo1d" 僵尸网络，由运行了某种被植入恶意代码应用的智能电视组成。最近，更多关于 Vo1d/Popa 僵尸网络的信息被披露了出来。数字取证调查机构 Qurium 的安全研究人员故意运行了一个节点并公布了数据，由此我们确认了：至少有一部分攻击 GNU Savannah 的僵尸网络流量源自 Vo1d/Popa 僵尸网络。
我们在……
原始来源： fsf