文件快递被上传恶意文件/(ㄒoㄒ)/~~ 酷侠的运维日记

昨天下午两点来自青海省的某位好汉利用文件快递的 api 进行批量上传擦边图片(有点无语啊)

，昨日一共上传 4 千多张并展示在文件快递首页(你居然连藏都不藏一下吗)

，目前已全部删除，并将IP地址 39.144.216.138(开着中国移动，浪费流量来搞我，666)

36.100.10.223(中国电信网络)

，emmm 我的猜测应该是先开流量上传部分图片来试探一下后台审核(移动 IP 是前天出现)，然后发现没有审核管理(哥，是我太忙了)，今天刚刚抽空看看后台，还以为我网站用户变多了，一看IP地址和内容(M3，伤心了啊)，不知道怎么去限制了，所以我去后台限制每个 IP 每天只能上传 250 个文件了(没有嘲讽的意思)

，把两 IP 先甩黑名单吧，暂时没有啥了,看来要考虑请审核员或者加强限制了