一个不小心, OSS 跑了 40 个 G 流量 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
wty
V2EX    云计算

一个不小心, OSS 跑了 40 个 G 流量

  •  
  •   wty 2021-04-03 00:17:37 +08:00 6583 次点击
    这是一个创建于 1704 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我一个拿来存个人文件的 oss,地址未公开,昨天晚上从上面拖了个文件回来,然后临睡前收到了即将欠费的提醒。。。。

    QQ 截图 20210402235624.png

    流量时间跟我访问时间基本一样

    QQ 截图 20210402235925.png QQ 截图 20210402235901.png

    来源地址在全国各地,基本每个访问者都拖了 600M 的样子(文件实际为 4.9G )

    回想昨天的操作,能想到的异常就是从浏览器复制完地址之后不小心鼠标移到虚拟机里面了。虚拟机里面有百度网盘和迅雷,并且迅雷弹出了新建下载的对话框,但没有开始下载。怀疑有可能是自动开始 p2p 缓存了?但是今天用另几个地址反复试了下,并没有抓到有别处来的请求。

    就发出来给大伙看看吧,当时看到一下子跑了这么多还是蛮震惊的

    20 条回复    2021-04-26 17:21:48 +08:00
    opengps
        2
    opengps  
       2021-04-03 00:32:29 +08:00
    按量付费类操作,注意配合好余额预警:
    充 10 元钱,设置 10 元报警,这样任何扣费项目都能立刻收到通知。注意每次收到短信及时补足 10 元
    JensenQian
        3
    JensenQian  
       2021-04-03 00:53:15 +08:00 via Android   1
    oss 和 cdn 这种可能一套房没了的,还是别用了
    备份文件用网盘,nas
    cdn 还是用用免费的 cf
    delectate
        4
    delectate  
       2021-04-03 08:55:24 +08:00   2
    应该是劣迹斑斑的迅雷。

    各地的数据中心下载下来校验 md5 吧。
    opengps
        5
    opengps  
       2021-04-03 09:12:09 +08:00 via Android
    奇怪,这个帖子显示有 4 条回复,然而我清空了所有屏蔽,还是只看到 3 条,我正在发第四条
    zhuweiyou
        6
    zhuweiyou  
       2021-04-03 09:16:51 +08:00
    如果是当网盘用的文件, 不用开公网吧..
    wanguorui123
        7
    wanguorui123  
       2021-04-03 09:29:35 +08:00 via iPhone
    迅雷盗链,设置个短时间资源过期时间就解决了
    fuchunliu
        8
    fuchunliu  
       2021-04-03 10:01:35 +08:00 via Android
    @opengps 同看到没有 1 楼,被神秘力量吃了

    屏蔽了的不得显示楼数。
    Dvel
        9
    Dvel  
       2021-04-03 10:21:08 +08:00
    @fuchunliu #8 是什么神秘力量???
    hzz2
        10
    hzz2  
       2021-04-03 10:23:19 +08:00
    不敢用了,目前都改用 github|gitee 来存东西
    https://github.com/hezhizheng/repo-image-hosting
    1more
        11
    1more  
       2021-04-03 10:47:03 +08:00 via iPhone
    这帖子一楼怎么没了
    msg7086
        12
    msg7086  
       2021-04-04 07:56:34 +08:00
    迅雷之类的工具会无条件把你的下载链接分享出去。
    只要你装了迅雷,不小心让他看到了任何你的文件的地址,这个地址就会在迅雷服务器上了。
    如果只是 p2p 缓存的话还好,也就几十 G 流量而已。
    我们以前遇到过好几次是公网已经有的文件,然后 FTP 内部地址,包括 FTP 账号密码都被迅雷盗走,然后用于迅雷下载加速,损失的远远不止这点,一晚上过去几百 G 流量就没了,全国各地的人几百几千线程挂在服务器上下载,远程都登录不上去,那才叫壮观。
    bugmakerxs
        13
    bugmakerxs  
       2021-04-04 08:38:46 +08:00 via Android
    迅雷这么流氓
    xuecan
        14
    xuecan  
       2021-04-04 09:34:39 +08:00
    地图的那个流量图是哪里看的? oss 监控里面没有这个图呢
    liaojl
        15
    liaojl  
       2021-04-04 11:55:42 +08:00
    很有可能是一楼干的
    Tander
        16
    Tander  
       2021-04-05 10:51:02 +08:00 via Android
    @hzz2 jsdeliver 的 Tos 中有说不可以用作图床,当然跑的量小一点应该没问题。
    shutan
        17
    shutan  
       2021-04-07 09:18:25 +08:00
    被人刷了,要小心了 一不小心一套房子去了
    twor2
        18
    twor2  
       2021-04-07 13:53:44 +08:00
    好神奇,大家不会都屏蔽了一楼吧
    webs
        19
    webs  
       2021-04-08 20:45:06 +08:00
    通俗的讲,你被套路云套路了
    txydhr
        20
    txydhr  
       2021-04-26 17:21:48 +08:00 via iPhone
    @msg7086 太可怕了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5276 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 08:48 PVG 16:48 LAX 00:48 JFK 03:48
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86