自打公司逐渐在iP方面依据某些阻隔的标准（如设置单位时间内iP的浏览频次阀值、限定开

启特殊行为的iP等）起，防御的交锋就开始了。为了更好地绕开公司的iP阻隔标准，初期灰产获

得代理iP的方法首要运用性能卓越的网络服务器对各大网站开展扫描，扫描对外开放代理服务的

网络服务器，或是是立即抓取别的代理网址的数据信息，网站收录有用代理iP和服务器端口。各

大网站的代理lP总数比较不足，可靠性也令人担忧，而根据VPN的方法成本费用又太高。与此同

时，许多甲方公司也渐渐地逐渐累积代理lP威协信息工作，更进一步打击了灰产使用代理lP的作

用。

 

 

 

防御更新，灰产快速产品研发出“秒拨”方法。通俗化的讲，秒拨的最底层策略便是运用国内家庭

宽带拨号连接（PPPoE）的机理，每次断开重新连接便会获得1个新的iP。灰产把握许多光纤宽

带路线网络资源，布署全自动断开重新连接转换lP及其攻击的软件后，便可进行攻击。如今许多

收费的代理池网络资源，全部都是运用的秒拨方法,秒拨对根据ip地址的安全防范和风险控制

对策造成了严重的考验：某一方面秒拨ip地址总数巨大，由于地域级的宽带ip池通常有10万乃至

上百万级别的ip地址数；与此同时，秒拨ip地址可作到秒级转换，且与正常情况下客户同用ip池

，用户很有可能在极短期内内从正常情况下客户变成黑灰产，造成 鉴别难度系数很大，并且假

如规模性禁封，很有可能导致误杀，造成消费者投诉。

 

 

近期，每年的大中型防御演练即将开始，类似“秒拨”的代理池方法一样会给防御方造成巨大考验

。攻击方假如选用代理池方法，很有可能会对防御方造成两个极端危害：

 

 

1、假如攻击方将攻击数据流量分散化在许多lP中，偏激状况下每一个ip地址1次攻击，SYEm

这种的综合分析系统软件很有可能压根并不会造成报警，由于攻击沒有做到报警阀值，只有人

力去深入分析各种安全防护报警系统日志，发觉很有可能出现异常，类似威协捕猎。

 

2、攻击者运用大量代理lP造成大量攻击，则防御方也会造成大量报警和大量阻隔lP的post请求

，导致AletDiQ和BlockDiQ，某一方面损耗防御许多的时间开展深入分析，与此同时乃至导致

禁封lP的数量超出防御方机器设备限制，使其防御管理体系无效，而此时此刻再开展目的性的

攻击，就可以做到兵贵神速的作用。总而言之，以“秒拨”为象征的代理池方法早已变成时下安

全防护领域的困惑其一，只是借助威胁情报、传输层封lP的方法早已无法处理，必须重中之重

从使用方面去处理。针对这一困惑，领域内也在积极推进解决方法，发生了“动态性防御”的核

心理念，根据动态性封裝、动态性混淆，动态性动态口令和动态性认证来有用开展人机对战鉴

别。方法不区分高低，代理池方法在灰产手里会给公司造成巨大困惑，但公司也可试着运用代

理池方法提高运作品质，这方面下次再聊。今天五一国际劳动节，向全部劳动人民敬礼！