鱼儿饵料 (@legary) 在 被打野了，还好没开多少额度 中发帖

1. 批量自动注册攻击（8月29日）

攻击者 IP: 8.134.139.95 (阿里云 IP)
行为: 8 秒内连续注册 6 个账号（用户 ID 12-17），同时来自 IP 67.215.255.41 注册了 1 个账号（ID 18）
攻击模式: 注册 → 登录 → 尝试访问支付接口 → 伪造 Stripe webhook → 尝试各种支付回调（alipay/wechat/epay/notify）
危害: 攻击者试图通过伪造支付回调来给自己充值额度
结果: ✅ 未成功 — 充值记录为空，Stripe webhook 被正确拒绝（403），支付回调全部返回 404
处理: 这 7 个账号已被你手动删除

2. API Token 暴力扫描（8月10-11日）

攻击者 IP: 156.59.149.8
行为: 约 28 小时内发起 4028 次请求，其中 3864 次返回 401
攻击...
 
 
Back to Top