fsf 11天前 · 2026-07-15 05:20:07 · 2 阅读
FSF 运维团队如何用 reaction 阻断僵尸网络
FSF 运维团队如何用 reaction 阻断僵尸网络
作者：
Michael McMahon
贡献记录
—
发布于
2026 年 7 月 9 日 11:29 AM
我之前已经多次写过 FSF 遭遇 DDoS 攻击的经历，包括我们为"清理互联网"所做的工作，以及 Uptime Kuma，还有"防御 Savannah 抵御 DDoS 攻击"。但最近我意识到，有一个我们大量使用的重要工具之前被我遗漏了。今天我想聊聊 reaction。随着那些用于训练大语言模型的激进爬虫不断涌现，我们不得不在对抗攻击者方面投入大量资源。在这个过程中，我们也踩过不少坑。
我们注意到这些爬虫有一些异常的行为模式，这给我们编写正则表达式提供了素材。通过正则匹配，我们拿到了一长串 IP 地址列表。查询这些 IP 的来源后发现，部分爬虫正在借助住宅 IP 组成的僵尸网络来提升抓取速度并规避检测。
我们开始排查可能产生这类流量的僵尸网络，其中一个被我们怀疑的目标叫做 "Vo1d" 僵尸网络，它由运行着某种被植入恶意代码 App 的智能电视组成。最近，关于 Vo1d/Popa 僵尸网络的更多信息被披露了出来。数字取证调查机构 Qurium 的安全研究员们主动搭建了一个节点运行，并将数据公开。我们由此确认：至少有一部分攻击 GNU Savannah 的僵尸网络流量是来自 Vo1d/Popa 僵尸网络。
我们投入了我们的 re
原始来源： fsf