有点懵，早上醒来看到邮件通知，打开阿里云后台一看，好家伙欠费 600 多停机了，晚上 12 点左右一两个小时就被刷了 2000G 多的流量。我 CDN 只是给我博客 qust.me 的图片加速用的，完全不可能用到这么大流量。 我觉得阿里云这 CDN 设计的有问题，以前欠费十几块就直接停机，这被 CDN 攻击，好家伙能欠费到 6 、700 ，大半夜的谁能防范到。
This topic created in 1661 days ago, the information mentioned may be changed or developed.
Supplement 1 · Apr 23, 2022
阿里云也是让人懵逼，发工单就回复让你查日志，说没防护功能。问题是欠费的情况下根本没法查日志！！！「您好，这边看您的域名 oss.qust.me 昨晚晚上 21 点到今天凌晨 2 点是有大流量的访问，CDN 本身不防攻击的
建议您这边可以下载日志进行分析看下」
建议您这边可以下载日志进行分析看下」
 |
ch2Apr 23, 2022
1
没开封顶？
|
 |
apple2026Apr 23, 2022
2
你的 ip 都是真是暴露出去的？他用不同 ip 攻击你？用 cloudflare 吧 有放攻击的，v 站都是多频繁请求一会 ip 就被封了。
|
 |
i0errorApr 23, 2022 via Android
4
工单交流下有机会免了，之前看到很多这样的帖子，搜一下
|
1 |
8
我们多吉云，开启流量封顶，可以设置每月 /每天 /五分钟上限流量，日志确认是攻击流量后，可以直接免
|
 |
ThomasTrainsetApr 23, 2022
9
有个疑惑，他们刷流量对自己有啥好处
|
 |
sheetaApr 23, 2022
10
@ThomasTrainset 损人不利己，哈哈
|
 |
westoyApr 23, 2022
11
这种不一定是被 D ， 可能只是单纯命中了某个搜索引擎以图搜图的高频词
|
 |
13
只是博客还敢用套路云 CDN ，土豪啊。博客这种非盈利的直接白嫖免费 CDN 不香吗。
|
|
iqooApr 23, 2022
14
CDN 为了赚钱基本默认都不开限流限速。一个脚本少年在家用千兆宽带 ab 、wrk 这种命令压一晚上，你就大出血了。
|
 |
zxxufo008Apr 23, 2022
15
酱紫表？
|
 |
mwVYYA6Apr 23, 2022 via Android
17
一键破产
|
 |
mashirozxApr 23, 2022 via Android
18
听句劝，私人别用 cdn
|
 |
FeaturesApr 23, 2022
19
等一波后续
|
 |
ijrouApr 23, 2022
20
你这没破产都不错了，
|
 |
iwdmbApr 23, 2022
21
CDN 只推 CloudFlare
|
 |
22
不用 cf 可以试试 gcorelabs 的 CDN ，纯图片也可以试试 cloudinary
|
 |
23
我做为某个厂商的 CDN 从业者，我觉得阿里云没啥问题，别人刷你的网站，cdn 节点的带宽也要成本的，但一般都会有带宽或流量的阀值告警功能，你自己没设置怪不得厂商吧
|
 |
25
感觉云厂商还是不够大气，欠费封顶停机这种选项就不能醒目一点么？ 还有腾讯云的云开发类服务，发工单问过，直接就没有欠费封顶的选项，只有欠费一定时间给关停。虽说有欠费提醒，但要是发生在夜里，谁能及时响应？一觉醒来欠费成千上万？
|
 |
eason1874Apr 23, 2022
27
|
|
28
动不动就怪厂商套路，我建议还是不买为好，不买立省 100%
你就不能自己设置么？哪怕厂商页面上没有做停用功能，你自己通过 API 获取阀值之后修改 CNAME 不行么？ |
 |
woshinide300yuanApr 23, 2022
29
我是被动选择了 CDN ，有一些 CDN 资源剩余。
搞了一个反代，哈哈……反向遏制，不知道有用没。 |
 |
cszchenApr 23, 2022 via iPhone
30
cloudflare cdn 大陆访问太慢了
|
 |
GreatshuApr 23, 2022
31
想想最近是不是得罪人了，或者博客里写了些什么东西
推荐一个刷流量神器，个人测试可以榨干本地带宽，G 口机能跑到 800Mbps https://github.com/maintell/webBenchmark 作者介绍： https://s1.ax1x.com/2022/04/23/LfEZ7j.png |
 |
DonaidTrumpApr 23, 2022 via iPhone
33
@iqoo 博客还用得着 cdn ？图片放服务器上不行么
|
 |
FstarKingApr 23, 2022
34
我司也遇过类似问题，物联网卡，欠费不停机，关键一点提醒都没有，程序出错导致一直在下载视频，直接欠费好几万
|
 |
fx0719Apr 23, 2022 via iPhone
35
阿酱？
|
 |
caicaiwoshishuiApr 23, 2022
36
B 站 up 主？哈哈 以前刚买 n1 的时候是看你的视频。
oss 和 cdn 不一样把，是开启加速了吗 |
 |
ZE3krApr 23, 2022 via iPhone
38
还好停机了，只有 600 元。要是不停机岂不是要欠几万。
|
 |
irainsoftApr 23, 2022
39
吓得我看了眼当前的 CDN 配置，全部设置了封顶（不是阿里云）。享受 CDN 带来的加速的同时也别忘了这是一个付费功能，看好价格表，做好打算。
|
 |
EnvovApr 23, 2022 via iPhone
40
@ThomasTrainset 黑客练手
|
 |
duixApr 23, 2022
41
呃，你前几天不是怼了那个不是第一次洗稿的百万粉丝媒体吗……有可能是这个原因吗
有何进展没？我也遇到过，不过是自己的失误，只超了一百块钱，因为用的是服务只有告警，没有额度限制停机服务。看看有没有替代品 |
 |
42
@KepaThings 哈哈，别人应该也不会这么无聊 = =
|
 |
xuanbgApr 24, 2022
43
私人播客需要上 CDN ？
|
 |
liuidetmksApr 24, 2022 via iPhone
44
@ThomasTrainset 一般是云厂商自己攻击的，让你买防护，但是阿里云这么大，应该不至于
|
 |
jeremaihlooApr 24, 2022
45
@eason1874 我线上服务跑的好好的，你和我说我业务量上来了，你告警也就算了，你居然为了怕过度扣费自动停止了我的服务，让我服务用不了，活动也访问不了，我一个活动损失几百万？你阿里云赔偿我？
|
 |
iiqiuApr 24, 2022
46
楼里的老哥，对于这种被刷有什么防护的吗，怎么让被刷损失降到最低
|
 |
xqk111Apr 24, 2022
47
cdn 里可以配置 ip 源名单，设置自己的 ip 白名单就行
|
 |
salmon5Apr 24, 2022
48
阿里云按小时计费，这 1 小时用了真么多，没毛病
|
 |
opengpsApr 24, 2022 via Android
49
Scdn 可以带防御，但是价格不是小用户能承受的
|
 |
yEhwG10ZJa83067xApr 24, 2022
51
设置 cdn 流量上线，比如设置 100Mbps 就断开！
|
|
yEhwG10ZJa83067xApr 24, 2022
52
阿里云
|
|
yEhwG10ZJa83067xApr 24, 2022
53
阿里云 cdn 可以设置流量限制，带宽封顶 cdn 自动下线并短信给你。如果设置了应该可以帮你省下这笔钱！
|
|
eason1874Apr 24, 2022
54
@jeremaihloo #45 欠费停机理所当然。你没理解我要说什么，我并不反对后付费，只要双方愿意，欠费 100 万不停机都行
我说的是，厂商有 5 分钟粒度的告警，却不提供告警同步停机的选项，什么时候自动停机完全是厂商暗箱操作，有时候过一个多小时自动停机，有时过两三个小时才自动停机，你只能被动欠费，没得选 当然，通过厂商 API 可以自己实现欠费快速停机，但厂商为什么不提供这个功能呢，其他后付费云服务都可以欠费告警同步停机，就 CDN 不提供。说难听了就是 CDN 行业陋习，有的厂商已经在改进（比如我说的腾讯云已经支持按流量封顶），有的厂商还在摆烂 |
 |
LiangApr 24, 2022
55
吓得我先把个人网站的 cdn 去掉了
|
 |
MarszmApr 24, 2022
56
还好我是限带宽的。。。攻击大不了用不了。个人博客而已
|
 |
CmdhelpApr 24, 2022
57
吓得我赶紧看了下自己的全站加速<^
|
 |
iyg429Apr 24, 2022 via iPhone
58
大佬 你是 up 猪 酱紫表吗？
|
 |
mengdodoApr 24, 2022
59
人家就不防攻击，气死你也没辙
|
 |
wkingnetApr 24, 2022
62
@gux928 腾讯云的云开发服务，人家官网明确介绍说了是后端云服务、用于云端一体化开发多种端应用、避免了应用开发过程中……说白了就是给你开发阶段用的，不是让你用来正式对外跑业务的
|
 |
CSGOApr 25, 2022 via Android
64
cf 不好吗？
|
 |
ccoApr 25, 2022
67
用 cloudflare,免费。速度慢那是别人的事，我自己用这快就行，毕竟不赚钱。
|
 |
ihciahApr 25, 2022
68
cf 确实慢，静态博客的话可以试试直接部署在 vercel 上，速度蛮快的，就是每月 100G 流量限制。
|
|
69
@gux928 我前一条说的不准确。我的意思是云开发、云函数不是直接暴露给客户的。比如说你有一个网站，访客可以上传视频，上传的视频会再压缩。再压缩功能可以用云函数做，免除部署视频服务器成本，但是对外的网站不管是 CDN 还是 CVM 等，这些都是可以加防火墙、DDOS 防护的，而不是把 DDOS 加到云函数上。腾讯官网介绍的几个云函数应用模型，都是把云函数用在后端的。
|
 |
borpubiApr 26, 2022
70
如果我没有理解错的话，阿里云 是一个产品，阿里云 CDN 应该是另外一个产品？
|
 |
findexMay 8, 2022
72
阿里云这还算良心，600 元给你停机。如果你用谷歌全家桶 Firebase ，Reddit 上有 7 万刀一天，谷歌也没给（小）企业停机，估计这种事故直接破产了。而你这种只是 cdn ，还不是数据库套餐之类。自己搭建一个 pfsense 防火墙比较
|
Select Language