14.152.91.0/24、183.60.225.0/24，这两个东莞的ip段到底是干嘛的？

昨天晚上看统计数据发现有两个ip段总是在同一秒钟打开多个页面，如下：

我好不容易才把网站解决到没问题，现在对于封ip非常慎重。爬虫随便来，只要不对我服务器造成压力就行，但这两个ip段，尤其是14.152.91.0/24，同一秒钟打开四个不同页面，我一个页面大概110左右的https请求，四个页面这成攻击了，所以必须封，而且要封死，cdn（节点）和服务器防火墙（源站）都封。

实际上，这两个ip段几年前就出现了，我想着应该不只有我一个受害者，所以就百度了下。

没想到还真有符合的结果（虽然百度没给飘红），点开这个黄页88网的链接是一个产品详情页：

点击公司名称打开的是他们的首页，点击供应信息就是这个公司所有产品的列表页。已知这个公司的服务器被用于网络黑灰产，那么就可以把他们已公布的服务器ip段总结如下。

1. 183.61.174.0/24 
2. 14.17.93.0/24 
3. 183.2.193.0/24 
4. 183.60.225.0/24 
5. 125.77.19.0/24 

按自上而下的顺序总结，大家可按需封禁。封禁后如果百度统计里依然有这些ip，并不是封不掉，而是这些ip的请求在返回403状态码之前就触发了统计代码，这个时候得去看日志，日志里面显示403，就说明封禁成功。如果你觉得这些ip碍眼或影响你分析数据，只需要在使用设置→过滤规则设置→排除IP地址里把这个IP段排除掉就行了（14.152.91.0-14.152.91.254）。

一般的爬虫ip，高频的一天来个两三次，低频的两三天来一次。这个公司不可能用另客户反感的方式推广他们的产品，所以大概率是有人租用了这家公司的高防服务器干网络黑灰产，跟这家公司关系不大。