对外文件下载安全策略

对外文件下载场景的防护核心，是用WAF的频率控制加深度访问规则，把自动扫描和批量下载盗刷挡在源站之外，很多企业把文件放在服务器上,配了CDN就以为万事大吉，直到月底账单出来，发现流量费翻了十几倍，技术一查日志，全是陌生IP在循环请求 /download/xxx.zip，路径从1猜到9999，文件被原样拖走，这就……