近年来，随着人工智能语言模型的兴起及互联网技术的发展，网络安全问题日益严峻。位于游戏内容研究领域的知名网站——The Cutting Room Floor（简称TCRF），经历了前所未有的网络攻击浪潮，面临持续不断的分布式拒绝服务攻击（DDoS）以及大量恶意爬虫的双重困扰。本文将详细剖析TCRF所遭受的网络攻击情况，分析其攻击手段的技术特点及背后动机，并探讨网站为应对这一危机所采取的方法及其效果。TCRF作为一个主要以游戏被删减内容为主题的维基网站，致力于为用户展示游戏中未公开的内容，深受游戏爱好者的欢迎。然而，随着网站流量的增长和专业性内容的提升，恶意流量逐渐形成威胁。所谓的LLM（大型语言模型）爬虫是一种特殊的自动化访问工具，它们无视网站的robots协议和禁止爬取的设置，疯狂地爬取网站上每一个页面，尤其是那些动态生成且链接极其复杂的历史页面、版本对比页面以及统计信息页面。
这些页面的生成不仅资源消耗巨大，且访问流程复杂，极易被攻击者利用以消耗服务器计算资源。令人头疼的是，LLM爬虫往往来自各种云服务提供商，其中包括许多滥用率较高的廉价云服务。攻击者通过快速更换IP地址和启动新的云服务器实例，试图规避封禁措施。他们还会使用分布式IP地址池，令识别和封禁变得愈加困难。更有甚者，一些“自认为网站的保存者”的人，出于对网站内容的“保护”心态，尝试以单机方式下载完整网站，这种行为虽然初衷值得肯定，但因其并发请求极高，造成的后果实际上是加重网站负担，与恶意爬虫无异。相比之下，真正的DDoS攻击更加险恶。
攻击者通过成千上万的IP地址向服务器同时发起请求，尤其针对高负载的动态页面进行轰炸，例如最近变动链接（Special:RecentChangesLinked）和各种历史与对比页面。服务器由于需要不停地计算和生成复杂页面，资源迅速被耗尽，导致正常用户无法访问网站内容。这种攻击常以短暂而猛烈的波次出现，每波持续时间通常在一两分钟之内，但足以瘫痪网站服务数次。通过访问日志分析，TCRF发现大部分攻击流量源自中国大陆，且特定针对资源消耗大的页面。内容页因拥有缓存机制，访问压力相对较小，攻击者因此避开直接攻击内容页，转而选择高成本动态页面，以此最大化流量和计算资源消耗。为了抵御持续的恶意访问，TCRF采用了多方位防护策略。
最先采取的是限制访问最为昂贵的页面，简单地在网站代码层面添加访问限制提示，对于未登录用户拒绝访问资源消耗大的动态页面，从而大幅减少服务器负载。这种方式虽然粗糙，但立竿见影。阻塞方面，管理者通过反复分析访问IP的归属，将攻击流量集中的特定自治系统编号（ASN）一网打尽。针对中国大量来自如阿里云（Alibaba Cloud）、纯电压（PureVoltage）和数字海洋（DigitalOcean）等云厂商的恶意流量，实施强力封禁，有效地剥夺了攻击者可用IP池。同时，尽管社区内有人推荐部署Anubis这样的前置挑战防护服务或使用知名的CDN公司Cloudflare，但TCRF由于架构和运维成本等问题，未能采纳这些方案。Anubis虽然能有效限制自动化请求，但需要较为复杂的Docker环境及代理反向服务支持，增加了运营压力。
Cloudflare在技术层面无疑强大，但涉及信任第三方及用户体验影响等问题，也使得站长保持谨慎。整体来看，以上举措的最大优势是对普通用户几乎透明，无需安装任何插件或运行复杂脚本，也避免因额外跳转造成的访问体验损失。但是，限制措施不可避免地会影响部分无辜用户，尤其是来自网络环境复杂、跨境访问频繁的访客。尽管如此，到目前为止，通过联合封禁高风险网络段、限制高耗资源页面的访问，TCRF基本上成功遏制了多波DDoS攻击，从服务器负载上的大幅波动恢复到稳定状态。网络安全专家和运营者可以从TCRF的经历中得到诸多启示。首先，中小型专业网站在面对攻击时最有效的方式仍是及时识别攻击流量来源，通过ASN封锁进行精准封堵。
其次，针对网站架构的特定弱点（如动态页面资源高消耗），制定合理的访问限制策略同样重要。最后，虽然依赖于大型CDN和安全厂商的防护具备显著科技优势和便利性，但其潜在的政治、经济成本及对用户隐私的影响不可忽视，网站运营者在选择时需综合平衡。随着网络攻击手段的日益复杂，未来更多中小型独立网站将面临类似困境。基于开源技术和简易阻断脚本的防护思路值得推广，而社区内的信息共享和经验交流也显得尤为珍贵。TCRF网站的攻防历程提醒人们，互联网的开放性带来了内容宝库的繁荣，同时也招致了恶意流量的侵袭。保护网络生态的健康运行，既需要技术手段的迭代升级，更需要全社会对数字空间秩序的重视和共建。
尽管现阶段，TCRF仍偶尔遭遇短时攻击波和高峰请求冲击，但经过系统性的措施调整，已经大幅提升了抗压能力。对广大依赖TCRF进行研究和学习的用户来说，这无疑是振奋的消息。未来，网站管理者希望借助更多自动化和智能化工具优化防护架构，同时呼吁更多朋友关注和支持这一非盈利性质的独立项目，让它能在信息时代的浪潮中持续为游戏文化传承贡献价值。
