现将本次攻击事件相关情况、溯源分析及处置措施通报如下：

一、攻击事件基本情况

本次异常攻击发生于2026年08月29日夜间22:00 - 23:00，攻击者通过大批量IDC机房节点，对官网及配套资源存储服务发起高频、批量、持续性的访问请求，属于典型的程序化集群恶意爬取攻击。本次攻击累计产生有效恶意请求67848+次，涉及恶意IP共计100多个，大量高频请求占用服务器带宽及系统资源，是造成网站服务中断的直接原因。

攻击者仅提取页面内体积较大的图片资源链接，针对./image/logo‑icon‑1.png、./image/Interview Pass.png等资源，利用批量恶意脚本，调度数百台主机高频发起下载访问，持续消耗OSS存储流量与带宽资源，最终产生高额账单，造成站点服务中断。

二、攻击源头溯源分析

经溯源排查，本次所有恶意攻击IP集中来源于两个专属IDC机房网段，均为商用服务器集群节点（不排除IP源地址也是伪造的可能性，相关事件将进一步确认定位），无普通个人用户访问特征，为黑产批量爬虫受控节点。

具体溯源信息如下：

1. 核心攻击网段：115.180.11.0/24，涉及恶意IP90+个，累计攻击请求64398+次，为本次攻击主要来源；
2. 辅助攻击网段：122.94.128.0/24，涉及恶意IP10+个，累计攻击请求3450+次；
3. 网络归属信息：上述IP物理机房位于江苏省南京市，运营商为中国电信；资产ASN注册主体为北京比通联合网络技术服务有限公司，上游链路为中国移动铁通，属于专业BGP机房托管服务器集群，是黑产常用的爬虫、批量攻击节点资源池。

本次攻击并非随机散点访问，而是统一脚本调度、多节点协同的定向恶意爬取攻击，攻击请求频次呈现标准化档位特征，具备明显的程序化、规模化黑产攻击特点。

访问文件位置统计信息

三、应急处置及防护措施

针对本次黑产恶意带宽消耗型攻击，我方已完成全站多维度安全加固与策略优化，通过收敛资源、精细化流量管控、多层熔断防护等措施，全面压缩攻击暴露面、提升攻击准入成本，具体优化内容如下：

• 1.将全部网页代码体积压缩至原体积约60%，尽量压缩攻击面，全站页面控制在10-100KB以内。
• 2.配置全站访问策略，单请求贷款阈值为15-50KB每秒，访问速率压缩至KB单位。
• 3.配置带宽封顶限制，策略为30Mmps超过阈值，自动封禁1小时。
• 4.配置流量封顶策略，每五分钟之内超过30MB阈值，自动封禁5分钟。
• 5.配置HTTPS请求数，每天访问阈值达到100万次后，自动封禁1个月。
• 6.配置单次请求策略兜底，默认单次请求连接数15KB以内不限速，之上最高限速至100KB每秒。
• 7.对大图片进行临时下架处理，后续将托管至第三方CDN或图床平台，分担站点压力。

经过叠加严格的访问限速策略，可大幅缩减攻击暴露面，降低同类攻击风险。攻击者若想达到同样的攻击效果，必将大批量高并发访问KB级别的网页文件，但网页文件具备KB级别的限速，导致一个完整网页都需要2-5秒下载，至此攻击者必将使用更多的机器更高的并发，若使用更高的并发必将触发30Mbps阈值熔断，整体攻击成本及收益将呈指数值上升。

此外，我们已汇总整理全部恶意访问地址等材料，对涉事OSS存储进行停机保留，并已向网信相关部门提交投诉。本次事件属于黑产恶意攻击行为，已对我方业务正常运行造成干扰，并带来了相应的经济损失。

四、后续工作安排

目前，公司官网所有功能已恢复正常，各项业务服务平稳运行，本次事件未造成公司数据泄露。

特此通报。

启明曙光新闻中心现已开发完成，项目基于 Hexo 7.3.0 静态站点引擎，独立开发专属新闻发布主题。

前端界面采用 Tailwind CSS、Font Awesome Free 6.5.2 构建，整体设计简约干净，页面轻量化，核心聚焦新闻稿件发布、企业资讯展示，承载启明曙光公司动态、行业资讯、官方通知等内容。

项目采用纯静态无服务端架构，无需后端程序与数据库支撑，仅通过静态文件即可完成部署，具备部署便捷、访问稳定、维护成本低等优势。

• 项目作者：王瑞

• 项目版本：V1.0.0 (Hexo 7.3.0、nodejs v16.20.2)

• 编程语言：HTML、CSS、JavaScript、EJS (Embedded JavaScript)

• 项目开源地址：https://github.com/orientdawn/News