昨天发帖分享了一个刚做的小网站，叫 锐评 。 网站可以给不同社区打分，档位是： 夯 / 顶级 / 人上人 / NPC / 拉完了 我怕兄弟们连快捷登录都懒得点，跟别提注册登录了，就把游客权限也打开了：不登录可以评分，也可以评论。让大家先进来玩玩，真有人乱搞的话，我再去后台关掉游客权限。 当时觉得这个方案挺宽松灵活的，现在看，确实宽松，主要是方便攻击脚本发挥。 我的帖子没爆，服务器先爆了 当天晚上我先后在几个社区发了帖子： 20:50：2Libra 21:01：V2EX 后来又发到了 Linux Bi 本来以为能来几十个人，帮忙测测功能、提点意见。没想到互联网上有坏人，没过多久，网站就打不开了。我打开 Vercel 后台一看，请求量已经飞起来了。 两个相邻 IP 正在疯狂请求网站里的条目： 103.197.30.225 103.197.30.226 主要目标是 /t/rping-cc 。一共制造了大约 20 万次 Firewall Actions ，还顺手给“锐评”刷了接近 3,000 次“拉完了”。 ...