起因 我在周六也就是 8 月 29 号下午 2 点左右发布了我的生图网站 https://mindsee.app 然后在下午 4-5 点左右，有大量请求并发调用我的注册接口，并发非常高，万幸没有造成任何损失 时间线 下午 2 点： 上线网站 下午 3 点： 开始陆陆续续开始报警，查看是支付回调接口被请求， 接口签名校验未通过 ，最开始以为是有用户支付了，一查毛都没有，此时没继续关注，继续忙其他的 下午 4 点： 发现注册接口频繁报 400 错误，检查后发现是被 156.248.15.37 这个 ip 一直在请求，给他 ban 后，给接口增加限流后，暂时停止攻击 下午 5 点： 发现注册接口还是频繁报 400 错误，不过限流后没有那么严重了，检查后发现是有多个 ip 并发在请求接口，将这几个 ip 都 ban 掉后，至今不在出现攻击 复盘 这波攻击的人应该是同一人，并且是新手，可能还是使用 ai 来做的 4 点的一波攻击，请求的 user-agent 是空的，猜测是用的 shell 脚本干的 5 点的 user-agent 是 go...