收藏
回答

小程序后台疑似遭遇安全扫描流量暴涨,费用也水涨船高,为什么安全扫描会这么大流量?

AppID
wxa0c4668e1f4ab350

腾讯云服务器为什么最近流量飙升,我的程序的用户访问量基本是持平的,服务器的流量却飙升的吓人。这是什么原因呢?请技术人员帮解决一下

从上述用户设备情况分析,对比5月份和11月,出现了 Windows NT X64 的高频

量不符合预期。初步判断,可能与域名 https://www.hlyapp.cn/ 直接跳转至管理后台

访问。关于这个设备的访问有两种猜测的可能性:

1)后台被非法扫描攻击;

2)来自小程序提审后的腾讯安全扫描。通过排查发现,5月的日志和11月日志中,腾

有关。

3.2 间接原因

访问日志及小程序埋点上报分析用户的设备信息,发现多个 Windows NT X64 系统的设备出现高频访问,且访问到了后台静态资源,导致出网流量较大。以下为 11 月和 5 月访问设备对比。

11月用户设备信息 top20讯安全扫描 IP 出现的次数对比如下图,11月明显升高较多。

根据微信小程序的提审规则,提审会对小程序进行安全扫描,关于腾讯安全扫描的具

体规则,可以查看腾讯安全扫描公告 微信开放社区

公告中的确说这些ip就是小程序扫描的(显示为:Tencent Security Team,请求IP为106.55.202.118;113.96.223.69;125.39.132.125;43.139.209.119



回答关注问题邀请回答
收藏

1 个回答

  • 社区运营专员-wetingtu
    社区运营专员-wetingtu
    11-26

    你好,目前安全检测请求均以较低速率进行,正常情况下不会影响小程序的正常服务。具体的检测频率可参考

    11-26
    有用
    回复 3
    • 测试
      测试
      11-26
      每天100G 流量,确认不是小程序安全扫描导致的哦?
      11-26
      回复
    • 社区运营专员-wetingtu
      社区运营专员-wetingtu
      11-26回复测试
      可以根据上面的检测频率核实是否存在异常,且小程序在代码审核已结束或审核已撤销的情况下,可以自行停止安全检测
      11-26
      回复
    • 我是草青啊
      我是草青啊
      星期日 11:49回复社区运营专员-wetingtu
      124.221.213.176  这个是你们检测ip吗?
      星期日 11:49
      回复
登录 后发表内容
问题标签