简介

网络盗刷（Traffic Fraud/Bandwidth Abuse）是指攻击者通过恶意手段非法占用网络资源（如带宽、流量、服务器资源等），如通过自动化工具频繁访问站点资源，导致企业被迫为异常流量付费或服务受损的行为。其核心目的是通过大量无效或恶意请求消耗目标资源，从而造成直接经济损失或业务中断。

恶意流量攻击
- CC攻击（Challenge Collapsar）：通过高频请求特定URL或接口（如登录页面、API），耗尽服务器资源或带宽。
- 盗刷下载/刷量：利用自动化脚本或“流量农场”大量下载文件（如视频、软件包），消耗CDN流量或存储资源。
内容盗取
- 资源盗链：将网站资源（如图片、视频）链接嵌入第三方站点，直接消耗原站点的带宽和流量。
- 爬虫滥用：恶意爬虫高频抓取网站内容（如商品信息、数据库），导致服务器负载激增。
广告欺诈
- 虚假点击：通过模拟用户点击广告（如CPC广告），消耗广告主预算，为攻击者牟利。
- 流量劫持：篡改用户访问路径，将正常流量导向攻击者控制的页面。

针对上述风险本文提供如下安全策略，可缓解盗刷影响。

父主题： 防盗刷策略

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨