
有点懵,早上醒来看到邮件通知,打开阿里云后台一看,好家伙欠费 600 多停机了,晚上 12 点左右一两个小时就被刷了 2000G 多的流量。我 CDN 只是给我博客 qust.me 的图片加速用的,完全不可能用到这么大流量。 我觉得阿里云这 CDN 设计的有问题,以前欠费十几块就直接停机,这被 CDN 攻击,好家伙能欠费到 6 、700 ,大半夜的谁能防范到。
1 ch2 2022 年 4 月 23 日 没开封顶? |
2 sciel 2022 年 4 月 23 日 你的 ip 都是真是暴露出去的?他用不同 ip 攻击你?用 cloudflare 吧 有放攻击的,v 站都是多频繁请求一会 ip 就被封了。 |
4 i0error 2022 年 4 月 23 日 via Android 工单交流下有机会免了,之前看到很多这样的帖子,搜一下 |
8 yuzo555 2022 年 4 月 23 日 我们多吉云,开启流量封顶,可以设置每月 /每天 /五分钟上限流量,日志确认是攻击流量后,可以直接免 |
9 ThomasTrainset 2022 年 4 月 23 日 有个疑惑,他们刷流量对自己有啥好处 |
10 sheeta 2022 年 4 月 23 日 @ThomasTrainset 损人不利己,哈哈 |
11 westoy 2022 年 4 月 23 日 这种不一定是被 D , 可能只是单纯命中了某个搜索引擎以图搜图的高频词 |
13 iqoo 2022 年 4 月 23 日 只是博客还敢用套路云 CDN ,土豪啊。博客这种非盈利的直接白嫖免费 CDN 不香吗。 |
14 iqoo 2022 年 4 月 23 日 CDN 为了赚钱基本默认都不开限流限速。一个脚本少年在家用千兆宽带 ab 、wrk 这种命令压一晚上,你就大出血了。 |
15 zxxufo008 2022 年 4 月 23 日 酱紫表? |
17 mwVYYA6 2022 年 4 月 23 日 via Android 一键破产 |
18 mashirozx 2022 年 4 月 23 日 via Android 听句劝,私人别用 cdn |
19 Features 2022 年 4 月 23 日 等一波后续 |
20 ijrou 2022 年 4 月 23 日 你这没破产都不错了, |
21 iwdmb 2022 年 4 月 23 日 CDN 只推 CloudFlare |
22 of2 2022 年 4 月 23 日 via Android 不用 cf 可以试试 gcorelabs 的 CDN ,纯图片也可以试试 cloudinary |
23 ohayoo 2022 年 4 月 23 日 via Android 我做为某个厂商的 CDN 从业者,我觉得阿里云没啥问题,别人刷你的网站,cdn 节点的带宽也要成本的,但一般都会有带宽或流量的阀值告警功能,你自己没设置怪不得厂商吧 |
25 gux928 2022 年 4 月 23 日 via iPhone 感觉云厂商还是不够大气,欠费封顶停机这种选项就不能醒目一点么? 还有腾讯云的云开发类服务,发工单问过,直接就没有欠费封顶的选项,只有欠费一定时间给关停。虽说有欠费提醒,但要是发生在夜里,谁能及时响应?一觉醒来欠费成千上万? |
27 eason1874 2022 年 4 月 23 日 |
28 ohayoo 2022 年 4 月 23 日 动不动就怪厂商套路,我建议还是不买为好,不买立省 100% 你就不能自己设置么?哪怕厂商页面上没有做停用功能,你自己通过 API 获取阀值之后修改 CNAME 不行么? |
29 woshinide300yuan 2022 年 4 月 23 日 我是被动选择了 CDN ,有一些 CDN 资源剩余。 搞了一个反代,哈哈……反向遏制,不知道有用没。 |
30 cszchen 2022 年 4 月 23 日 via iPhone cloudflare cdn 大陆访问太慢了 |
31 Greatshu 2022 年 4 月 23 日 想想最近是不是得罪人了,或者博客里写了些什么东西 推荐一个刷流量神器,个人测试可以榨干本地带宽,G 口机能跑到 800Mbps https://github.com/maintell/webBenchmark 作者介绍: https://s1.ax1x.com/2022/04/23/LfEZ7j.png |
33 DonaidTrump 2022 年 4 月 23 日 via iPhone @iqoo 博客还用得着 cdn ?图片放服务器上不行么 |
34 FstarKing 2022 年 4 月 23 日 我司也遇过类似问题,物联网卡,欠费不停机,关键一点提醒都没有,程序出错导致一直在下载视频,直接欠费好几万 |
35 fx0719 2022 年 4 月 23 日 via iPhone 阿酱? |
36 caicaiwoshishui 2022 年 4 月 23 日 B 站 up 主?哈哈 以前刚买 n1 的时候是看你的视频。 oss 和 cdn 不一样把,是开启加速了吗 |
38 ZE3kr 2022 年 4 月 23 日 via iPhone 还好停机了,只有 600 元。要是不停机岂不是要欠几万。 |
39 irainsoft 2022 年 4 月 23 日 吓得我看了眼当前的 CDN 配置,全部设置了封顶(不是阿里云)。享受 CDN 带来的加速的同时也别忘了这是一个付费功能,看好价格表,做好打算。 |
40 Envov 2022 年 4 月 23 日 via iPhone @ThomasTrainset 黑客练手 |
41 duix 2022 年 4 月 23 日 呃,你前几天不是怼了那个不是第一次洗稿的百万粉丝媒体吗……有可能是这个原因吗 有何进展没?我也遇到过,不过是自己的失误,只超了一百块钱,因为用的是服务只有告警,没有额度限制停机服务。看看有没有替代品 |
42 oneisall OP @KepaThings 哈哈,别人应该也不会这么无聊 = = |
43 xuanbg 2022 年 4 月 24 日 私人播客需要上 CDN ? |
44 liuidetmks 2022 年 4 月 24 日 via iPhone @ThomasTrainset 一般是云厂商自己攻击的,让你买防护,但是阿里云这么大,应该不至于 |
45 jeremaihloo 2022 年 4 月 24 日 @eason1874 我线上服务跑的好好的,你和我说我业务量上来了,你告警也就算了,你居然为了怕过度扣费自动停止了我的服务,让我服务用不了,活动也访问不了,我一个活动损失几百万?你阿里云赔偿我? |
46 iiqiu 2022 年 4 月 24 日 楼里的老哥,对于这种被刷有什么防护的吗,怎么让被刷损失降到最低 |
47 xqk111 2022 年 4 月 24 日 cdn 里可以配置 ip 源名单,设置自己的 ip 白名单就行 |
48 salmon5 2022 年 4 月 24 日 阿里云按小时计费,这 1 小时用了真么多,没毛病 |
49 opengps 2022 年 4 月 24 日 via Android Scdn 可以带防御,但是价格不是小用户能承受的 |
51 yEhwG10ZJa83067x 2022 年 4 月 24 日 设置 cdn 流量上线,比如设置 100Mbps 就断开! |
52 yEhwG10ZJa83067x 2022 年 4 月 24 日 阿里云 |
53 yEhwG10ZJa83067x 2022 年 4 月 24 日 阿里云 cdn 可以设置流量限制,带宽封顶 cdn 自动下线并短信给你。如果设置了应该可以帮你省下这笔钱! |
54 eason1874 2022 年 4 月 24 日 @jeremaihloo #45 欠费停机理所当然。你没理解我要说什么,我并不反对后付费,只要双方愿意,欠费 100 万不停机都行 我说的是,厂商有 5 分钟粒度的告警,却不提供告警同步停机的选项,什么时候自动停机完全是厂商暗箱操作,有时候过一个多小时自动停机,有时过两三个小时才自动停机,你只能被动欠费,没得选 当然,通过厂商 API 可以自己实现欠费快速停机,但厂商为什么不提供这个功能呢,其他后付费云服务都可以欠费告警同步停机,就 CDN 不提供。说难听了就是 CDN 行业陋习,有的厂商已经在改进(比如我说的腾讯云已经支持按流量封顶),有的厂商还在摆烂 |
55 Liang 2022 年 4 月 24 日 吓得我先把个人网站的 cdn 去掉了 |
56 Marszm 2022 年 4 月 24 日 还好我是限带宽的。。。攻击大不了用不了。个人博客而已 |
57 Cmdhelp 2022 年 4 月 24 日 吓得我赶紧看了下自己的全站加速<^ |
58 iyg429 2022 年 4 月 24 日 via iPhone 大佬 你是 up 猪 酱紫表吗? |
59 mengdodo 2022 年 4 月 24 日 人家就不防攻击,气死你也没辙 |
62 wkingnet 2022 年 4 月 24 日 @gux928 腾讯云的云开发服务,人家官网明确介绍说了是后端云服务、用于云端一体化开发多种端应用、避免了应用开发过程中……说白了就是给你开发阶段用的,不是让你用来正式对外跑业务的 |
64 CSGO 2022 年 4 月 25 日 via Android cf 不好吗? |
67 cco 2022 年 4 月 25 日 用 cloudflare,免费。速度慢那是别人的事,我自己用这快就行,毕竟不赚钱。 |
68 ihciah 2022 年 4 月 25 日 cf 确实慢,静态博客的话可以试试直接部署在 vercel 上,速度蛮快的,就是每月 100G 流量限制。 |
69 wkingnet 2022 年 4 月 25 日 @gux928 我前一条说的不准确。我的意思是云开发、云函数不是直接暴露给客户的。比如说你有一个网站,访客可以上传视频,上传的视频会再压缩。再压缩功能可以用云函数做,免除部署视频服务器成本,但是对外的网站不管是 CDN 还是 CVM 等,这些都是可以加防火墙、DDOS 防护的,而不是把 DDOS 加到云函数上。腾讯官网介绍的几个云函数应用模型,都是把云函数用在后端的。 |
70 borpubi 2022 年 4 月 26 日 如果我没有理解错的话,阿里云 是一个产品,阿里云 CDN 应该是另外一个产品? |
72 findex 2022 年 5 月 8 日 阿里云这还算良心,600 元给你停机。如果你用谷歌全家桶 Firebase ,Reddit 上有 7 万刀一天,谷歌也没给(小)企业停机,估计这种事故直接破产了。而你这种只是 cdn ,还不是数据库套餐之类。自己搭建一个 pfsense 防火墙比较 |