304永利集团官网入口-我的网站被攻击了48个小时，Claude Fable 5替我防下了这一切
首页财产ai正文 我的网站被进犯了48个小时，Claude Fable 5替我防下了这一切 周末作者的AIHOT网站遭“反AI小队”进犯，办事器瓦解。于Claude Fable 5帮忙下，作者边学收集安全常识边戍守，终极乐成盖住进犯。 2026-07-06 11:57 ·微信公家号：数字生命卡兹克 数字生命卡兹克 数字生命卡兹克 AI投资人解读· 文章讲述了作者的AI资讯网站AIHOT遭遇进犯的履历。进犯者经由过程剧本及年夜量哀求试图打倒网站，作者借助Claude Fable 5阐发问题并举行修复。进犯致使办事器并发毗连占满，用户反馈接口被灌垃圾数据，办事器后台衬着行列步队拥塞等。 · 网站存于安全隐患，如办事器上其他项目未布防，缓存法则易被使用等。将来可能再次遭遇进犯。 总结：这次进犯凸显网站安全缝隙，虽Claude Fable 5协助修复，但隐患仍存。后续需强化安全防护，以防再度进犯，同时要周全排查并解决办事器其他项目安全问题，晋升总体安全性。
这个周末，多是我最戏剧性的周最后。
周五发完Claude Fable 5的文章以后，看的人还有是蛮多的，各人反馈也都不错。
可是呢，我也不知道触动了谁，也有多是某些年夜佬，可能想让我长长教训，或者者想让我知道，Vibe Coding的网站就是狗屎，是有没有数的安全隐患的。
然后，对于我的这么个破逼看AI资讯的网站AIHOT，举行了长达两天的进犯。。。
我被迫拿起AI，用极其蹩脚的常识，与他们睁开了攻防。
厥后我还有发了个感触，果然是干中学，这两天的时间，多是我对于在收集安全的进修速率晋升的最快的两天了。。。
故事是如许的。
上周六，由于前一天周五的时辰，搬场搬了一成天，有点累，加之AIHOT办事器也没啥异动，我就睡患上比力早，年夜概凌晨2点就去睡了（我正常一般都是4点摆布）。
然后，恶梦就最先了。
厥后我是复盘咱们办事器的日记，才看到这一切的。
周六凌晨4点48分20秒，于我熟睡的时辰。
一个来自德国机房的IP，来到了我的AIHOT网站，哀求了一张图片。
由于我的网站上，为了各人的用户体验，以是许多的图片，我都提早缓存下来了，年夜概就像如许。
我的办事器认当真真欢迎了它，把这张压缩过的86k的图片给它返回了已往。
过后看，这实在就是个踩点，厥后我复盘才看清它的打法。
这个德国的IP，做了一个剧本，手里拿着一份提早爬好的清单，上面全是咱们页面里真实存于的图片链接，它照着清单，一条一条地试，确认哪些链接能让我的办事器真的跟他举行交互给它返回数据。
这个德国IP的哀求的身份标识栏里，没有假装成办事器，没有假装成爬虫，只有一行字：
#TeamAntiAI
这个翻译过来就是，反AI小队。
我以前以为是某个构造，可是周末查了一下之后发明，全网都没有这个反AI小队的任何信息，年夜几率，就是某一个年夜佬本身标的。
目的尤其纯真，就是打倒我这类vibe coding做的网页，让我这类生手吃吃教训，让咱们知道，不是谁均可以做网站对于外提供办事的。
你敢对于外，我就打死你。
凌晨5点半，进犯正式最先了。
对于我办事器的哀求量最先陡峭地往上爬。
5点58分的时辰，一分钟直接哀求了13万次。
6点整，我办事器的报错日记最先呈现了第 一个报错，翻译成人话就是，他哀求的太猛了，我的AIHOT，彻底欢迎不外来了。
然后是早上6点04分到6点07分。
这4分钟，它往我的图片接口灌了236万个哀求。
峰值呈现于6点05分，那一分钟，直接灌了87万次。
我的站按已往一个月的数据算，日常平凡一天的哀求量是三百多万，平均到每一分钟，也就两千屡次。
而这一分钟，直接打了我日常平凡的340倍。
整个上午它没停过手，一波一波的，到午时我起床为止，统共砸了年夜概1100万个哀求。
而这一切发生的时辰，我正于睡觉。
等我睡醒，看到遮天蔽日的用户反馈，同时看到飞书群的告警、反映过来的时辰，网站已经经炸了，用户打开时时时就会报错，Skill及API啥的动不动就是掉败。
我翻着日记里那些密密麻麻的进犯记载，每一一行都顶着统一个署名，#TeamAntiAI。
这里简朴的提一下，这个所谓的署名，实在就是签名，放于HTTP的一个User-Agent里，这个User-Agent原来是阅读器及爬虫告诉办事器我是谁之处，好比Chrome、GPTBot、Googlebot等等，以是呢，进犯者留下这个签名，意图也很简朴。
就是纯粹的搬弄，以和转达立场，然后教诲我。
我也是挺崩的。
也不知道招谁惹谁了。
我醒了之后，看到这些，没措施，第 一时间于AIHOT的飞书定阅群里发了通知，跟各人申明了一下环境。
还有有一个最底子的问题，我不是开发，更不是安全工程师，作为一个设计师身世的纯粹的生手，你让我去排查线上的进犯，我说真话，那跟让我去修飞机也没啥区分。
以是呢，为相识决这个问题，让我的网站还有能正常提供办事，我只能祭出AI了，你不是反AI小队吗，那就跟Claude Fable 5打一打吧。。。
在是，我就跟我的Claude Fable 5说：
咱们被进犯了，方针只有一个，于不误伤真实用户的条件下，把进犯盖住。然落伍行全方位的修复。
作为一个纯粹的生手，我只能这么干了。
但坦诚的讲，接下来的48小时，多是我进修速率最快的48小时，由于我不成能当个傻子，真的全数转让给AI，以是，它一边阐发，我一边进修，所有的思索历程，有任何我不懂的专业名词及做法，我就马上截图扔给Codex，让它按照我的AIHOT这个项目，给我用明白话举行注释。
信赖我，当你的办事器连续的崩，你的域名账单连续的烧钱的时辰，你的进修愿望，必然是最强烈的时辰。。。
Claude Fable 5于扒了半天之后，给了我一个让我很是不测的结论。
它说，我的站，实在没被打穿，我的办事器防护做的很是的好。
那快要240万个打向AIHOT图片接口的哀求，被咱们以前配好的限流器结坚固实盖住了，日记里的数据很是美丽，239万次拒绝，放进来的只有最最先踩点那一千来个，阻挡率做到了百分之九十九点九五。
那我懵逼了，那我的办事器是怎么崩失的？？？
然后Fable 5说，真正失事的，是咱们办事器另外一个处所。
这里患上先交接一下咱们这台办事器的非凡性，否则各人可能会看不懂这个坑是怎么冒出来的。
我于火山上买的这台办事器，实在此刻是咱们公司的同享办事器，上面跑着三十多个项目。
由于以前为了让公司同事都能享受Vibe Coding的欢愉，以是，我把这台办事器的整套部署流程，包装成为了一个Skill，效果尤其好。
同事不需要懂任何开发常识或者者运维，只需要跟AI说一句“帮我把这个项目部署上去”，AI本身连办事器、做断绝、建办事、自建域名，几分钟，项目就能正式上线了。
但此刻转头看，几个月前，我给各人封装阿谁Skill的时辰，脑子里只有一个词，利便。
阿谁时辰，安全这个维度，压根不于我的需求清单里。
阿谁时辰还有是Opus 4.6的时代，我没提，AI就没做。
在是呢，每一个项目就像一扇扇的门，每一一扇新开的门，都开患上飞快，但没有一扇门配了锁。
我本身的AIHOT本身的限流，是我以前零丁做安全硬化的时辰加的，等在三十多个项目里，就我本身这个项目，做了防护。
进犯者把整台办事器试了一圈，就发明了这个事。
我的图片接口，从aihot的域名进来，有限流，发明进犯不了。
可是，它硬生生找到了另外一个其时没有布防的另外项目的域名。
在是，直接往阿谁域名中，爆破了868万个哀求。
这868万个哀求刹时把整台办事器的并发毗连占满了，我的nginx其时的并发上限，一共就768个。
你可以理解成整台办事器同时只能伸开768只手，此刻全被进犯者握住了，真实用户伸过来的手，就彻底没人理他了。
在是，握手不可功，在是就是于用户视角里，全站瘫痪，其时看了一下，周六的早上，间歇性报错了1万屡次。
说真话，看到这个阐发，我都懵逼了，由于我实在一直自认为是一个很是审慎的人，AIHOT此刻流量也还有挺年夜的，以是我对于着AIHOT，加了很是很是多的防护，可是假如不是Claude Fable 5帮我阐发，我是真的不知道，我阿谁办事器上其别人的项目上，还有有那末多的坑。
然后就是正常的封禁IP、加限流，往办事器上做安全中台，对于所有项目举行全域防护。
同时于这个历程中，Claude Fable 5也于周全审查之后，自立的发明了咱们办事器还有有AIHOT上的一些安全缝隙及可以优化的小点，这全都因此前Opus 4.8还有有GPT-5.5于审查的时辰，没有查出来的。
周六下战书提交了许多的防护之后，看了一眼日记，又让AI扫了一遍，基本上流量及不变性都回到了正常，我原来感觉这事就翻篇了。
成果，我想多了。
周六深夜12点多的时辰，我洗完澡回来，发明咱们飞书反馈群，突然炸了。
咱们AIHOT网站上有个用户反馈功效，用户提交的反馈会主动推送到我的飞书群里，利便我去看各人的反馈，以和判定是否是要优化。
那天晚上最先，群里的推送莫名奇奥的冒出了上万条，我看了一眼，人都傻了，点开全是纯数字乱码，题名是一堆伪造的QQ邮箱。
这个进犯者老哥，盯上了反馈接口。
一个北京联通的IP，以每一秒5.5次的频率，往咱们的反馈接口灌垃圾数据。
并且这个频率，是精心遴选过的，正正好踩于限流的下沿一点点。
直接给我的数据库里灌了3万多条垃圾数据，我的飞书直接爆炸了。
真的就是纯粹的歹意。。。
而这还有只是开胃菜。
凌晨12点半，主力正式参加。
一批新IP插手进来，有云办事器，有住民宽带，跟第 一波单枪匹马的莽夫画风彻底差别，这一次是多IP协同，并且每一个IP的哀求频率都精准的压于限流红线之下，单看谁都不背规，可是合起来，就是一支军 队。
并且此次，年夜部门都不打#TeamAntiAI的旗帜了，全数假装成各类平凡的用户，最先批量进犯。
打法也进级了，他们专挑最贵的页面，就是那种无法用缓存、每一次都要办事器现场衬着的页面，并且每一个哀求都带一个随机参数，这个随机参数是用来骗缓存的，缓存一看参数纷歧样，以为是新页面，就放哀求进去让办事重视新算。
在是，我办事器后台的衬着行列步队很快就堵死了。
我其时甚至看到日记里有一条真实用户的哀求，加载一个列表页，等了60.024秒。
60秒。。。
真的，日常平凡这个页面，40毫秒就出来了，连1秒都用不到，直接慢了一千五百倍。
没措施，只能于飞书群里又给各人叩首。
然后Claude Fable 5最先同步的防备。
那天晚上的git提交记载，我此刻回看，还有是会感觉感触。
凌晨0点56分，AI封失往反馈接口注水的IP，给反馈接口加之自力的防注水法则，飞书群平静了。
1点17分，给埋点接口加之限流，堵住另外一个一样能被灌的口儿。
1点36分，7个证据确实的进犯IP拉黑。
那几个进犯的IP拉黑的那一刻，列表的相应时间终究从60秒跌回了40毫秒。
1点51分，最先治本，一整套缓存加固上线，这一条是当晚真实的胜败手。
它先改了缓存的辨认法则，让缓存完全疏忽阿谁随机参数，从此参数再怎么随机，掷中的都是统一份缓存，堵上了以前的缝隙。
然后把缓存时间从60秒拉长到3分钟，由于咱们是个资讯站，年夜部门时间实在都是静态的，列表页3分钟前的样子及此刻的样子，险些没区分，但对于办事器来讲，统一个页面被真正从头衬着的次数，直接除了以3，进一步优化机能。
然后做了合单，统一时刻涌进来一百小我私家要统一个页面，之前是后厨炒一百遍，此刻只放第 一个哀求进去炒，剩下九十九个于窗口等着，炒好了一路分，继承做机能优化。。。
2点15分，它把体系里所有的报警动静全数重写了一遍，从工程师黑话，改为产物司理能看懂的人话。
由于它知道，子夜看报警的人，是我，以前我提了一下我有点看不懂案牍。
然后，它还有把封禁审批的流程改了，以前的Claude Opus 4.8开发的端方是每一个封禁由于怕误封，都要我拍板，但它一样的，发明我底子看不懂那些证据，IP归属、哀求指纹、举动特性，我盯着看半天也只能凭觉得。
以是它直接拉了近来两个月以来的歹意IP的特性，列出了6条，做了主动化封禁计谋，包管不伤真人用户的同事，主动化的Ban失所有的歹意IP。
2点40分，把拜候日记的留存拉长到一年，理由是，为了可能取证需要。
末了，顺路手还有挖出了一些持久暗藏的盗采爬虫，无时无刻的不于爬咱们的数据做了镜像站，Claude Fable 5于核实完特性之后全封了。。。
一切弄定，年夜概凌晨3点了，我畏惧又呈现凌晨5点多的年夜范围进犯致使我办事器崩了，然后又账单爆炸，在是我跟Claude Fable 5说，我要去睡觉了，你帮我盯着。。。
所幸，一晚上安然无事，所有的进犯，全都防住了。
昨天晚上，看到用户给我评论。
还有是挺感触的。
哪有啥团队，就我一小我私家+一个AI。
我还有是个纯生手，纯小白，能做的，就是告诉Claude Fable 5，发生了啥，用户反馈了啥，快去帮我处置惩罚。
我之前打过一个比喻，说差别档次的模子，用起来彻底是三种工具。
差一点的模子，像一个很是低级的履行者。你患上把方案想患上明大白白，prompt写患上事无大小，它只卖力纯粹地干活，你漏想一步，它就错一步。
好一点的模子，好比GPT 4.八、GPT 5.5这一档，像一个组长，或者者低级总监，你给它一个年夜概的使命，它能本身拆解，做出来的工具有的时辰会比你本身想的周全一些。
而这两天一直于用的Fable 5，我感觉，是另外一个物种。
它像一个高级总监，甚至合股人。
你不需要给它方案，甚至不需要给它使命，你只需要给它方针。
我这两天给它的方针就一句话：于不误伤真实用户的条件下，把进犯盖住。
末了交回来的工具，比我本身能想象出来的上限，还有要高，至少于我这个生手的眼里，一切都做的层次分明，多想一步，全力的解决所有的问题。
给履行者，你要写一页纸的仿单。
给组长，你要交接一段话。
给合股人，你只需要说清晰你要甚么，及甚么不克不及碰。
我愈来愈感触感染到，模子越强，prompt越短。
你需要定死的，就是方针与红线，这实在，对于应于Agent内里的，就是Goal及Harness。
这两天，真的让我发展许多，学到了太多了，一边被进犯，一边恶补收集安全常识，一边戍守。
这两天我弄大白了限流、封禁IP、缓存击穿、运用层进犯及带宽进犯的区分、为何戍守要一层一层设。
没有一个是看教程学的。
这类进修效率，我说真话，我已往从来没体验过。
之前自学一个新范畴，最 年夜的成本实在就是不知道该学甚么，教程会把一百个常识点平铺于你眼前，个个都显患上挺主要。
但实战里，每一个常识点登场的时辰，他实在，都带着一个正于流血的伤口，你想不记住都难。
这可能就是最 年夜的进化了。
网站此刻还有于跑着。
我也不知道，下一波进犯何时会再来。
我只能说，谢谢年夜佬们，给我进修的时机。
【本文由投资界互助伙伴微信公家号：数字生命卡兹克授权发布，本平台仅提供信息存储办事。】【免责声明】：本文不组成任何投资建议。市场有危害，投资需审慎。若有任何疑难，请接洽（editor@zero2ipo.com.cn）投资界处置惩罚。
-304永利集团官网入口
