这是一个创建于 963 天前的主题，其中的信息可能已经有所发展或是发生改变。
有点懵，早上醒来看到邮件通知，打开阿里云后台一看，好家伙欠费 600 多停机了，晚上 12 点左右一两个小时就被刷了 2000G 多的流量。我 CDN 只是给我博客 qust.me 的图片加速用的，完全不可能用到这么大流量。 我觉得阿里云这 CDN 设计的有问题，以前欠费十几块就直接停机，这被 CDN 攻击，好家伙能欠费到 6 、700 ，大半夜的谁能防范到。
第 1 条附言 · 2022-04-23 12:59:12 +08:00
阿里云也是让人懵逼，发工单就回复让你查日志，说没防护功能。问题是欠费的情况下根本没法查日志！！！「您好，这边看您的域名 oss.qust.me 昨晚晚上 21 点到今天凌晨 2 点是有大流量的访问，CDN 本身不防攻击的
建议您这边可以下载日志进行分析看下」
建议您这边可以下载日志进行分析看下」
 |
1
ch2 2022-04-23 10:43:38 +08:00
没开封顶？
|
 |
2
sciel 2022-04-23 10:47:25 +08:00
你的 ip 都是真是暴露出去的？他用不同 ip 攻击你？用 cloudflare 吧 有放攻击的，v 站都是多频繁请求一会 ip 就被封了。
|
 |
4
i0error 2022-04-23 10:51:58 +08:00 via Android
工单交流下有机会免了，之前看到很多这样的帖子，搜一下
|
 |
5
wkingnet 2022-04-23 10:52:50 +08:00
@sciel 暴不暴露 IP 不是一样的嘛，即使只公开 CDN IP ，CDN 按流量计费的，人家 DDOS 刷流量，没辙啊
|
 |
8
yuzo555 2022-04-23 11:19:36 +08:00  2
我们多吉云，开启流量封顶，可以设置每月 /每天 /五分钟上限流量，日志确认是攻击流量后，可以直接免
|
 |
9
ThomasTrainset 2022-04-23 11:25:50 +08:00
有个疑惑，他们刷流量对自己有啥好处
|
 |
10
sheeta 2022-04-23 11:27:09 +08:00
@ThomasTrainset 损人不利己，哈哈
|
 |
11
westoy 2022-04-23 11:43:49 +08:00
这种不一定是被 D ， 可能只是单纯命中了某个搜索引擎以图搜图的高频词
|
 |
13
iqoo 2022-04-23 12:03:46 +08:00 1
只是博客还敢用套路云 CDN ，土豪啊。博客这种非盈利的直接白嫖免费 CDN 不香吗。
|
|
14
iqoo 2022-04-23 12:06:51 +08:00
CDN 为了赚钱基本默认都不开限流限速。一个脚本少年在家用千兆宽带 ab 、wrk 这种命令压一晚上，你就大出血了。
|
 |
15
zxxufo008 2022-04-23 12:15:08 +08:00
酱紫表？
|
 |
17
mwVYYA6 2022-04-23 13:08:07 +08:00 via Android
一键破产
|
 |
18
mashirozx 2022-04-23 13:41:47 +08:00 via Android
听句劝，私人别用 cdn
|
 |
19
Features 2022-04-23 13:47:13 +08:00
等一波后续
|
 |
20
ijrou 2022-04-23 13:55:51 +08:00
你这没破产都不错了，
|
 |
21
iwdmb 2022-04-23 14:07:09 +08:00
CDN 只推 CloudFlare
|
 |
22
of2 2022-04-23 14:10:24 +08:00 via Android 1
不用 cf 可以试试 gcorelabs 的 CDN ，纯图片也可以试试 cloudinary
|
 |
23
ohayoo 2022-04-23 14:24:49 +08:00 via Android 1
我做为某个厂商的 CDN 从业者，我觉得阿里云没啥问题，别人刷你的网站，cdn 节点的带宽也要成本的，但一般都会有带宽或流量的阀值告警功能，你自己没设置怪不得厂商吧
|
 |
25
gux928 2022-04-23 14:34:02 +08:00 via iPhone 1
感觉云厂商还是不够大气，欠费封顶停机这种选项就不能醒目一点么？ 还有腾讯云的云开发类服务，发工单问过，直接就没有欠费封顶的选项，只有欠费一定时间给关停。虽说有欠费提醒，但要是发生在夜里，谁能及时响应？一觉醒来欠费成千上万？
|
 |
26
oneisall OP @ohayoo 我有想过会欠费，以前也欠费过，但阿里云给的额度是十几块就停服务。CDN 就给你跑欠费几百块才停机我觉得不合理。
|
 |
27
eason1874 2022-04-23 14:36:37 +08:00
|
|
28
ohayoo 2022-04-23 14:58:08 +08:00 1
动不动就怪厂商套路，我建议还是不买为好，不买立省 100%
你就不能自己设置么？哪怕厂商页面上没有做停用功能，你自己通过 API 获取阀值之后修改 CNAME 不行么？ |
 |
29
woshinide300yuan 2022-04-23 15:54:43 +08:00
我是被动选择了 CDN ，有一些 CDN 资源剩余。
搞了一个反代，哈哈……反向遏制，不知道有用没。 |
 |
30
cszchen 2022-04-23 16:33:09 +08:00 via iPhone
cloudflare cdn 大陆访问太慢了
|
 |
31
Greatshu 2022-04-23 16:35:45 +08:00
想想最近是不是得罪人了，或者博客里写了些什么东西
推荐一个刷流量神器，个人测试可以榨干本地带宽，G 口机能跑到 800Mbps https://github.com/maintell/webBenchmark 作者介绍： https://s1.ax1x.com/2022/04/23/LfEZ7j.png |
 |
34
FstarKing 2022-04-23 17:54:51 +08:00
我司也遇过类似问题，物联网卡，欠费不停机，关键一点提醒都没有，程序出错导致一直在下载视频，直接欠费好几万
|
 |
35
fx0719 2022-04-23 19:40:21 +08:00 via iPhone
阿酱？
|
 |
36
caicaiwoshishui 2022-04-23 20:54:24 +08:00
B 站 up 主？哈哈 以前刚买 n1 的时候是看你的视频。
oss 和 cdn 不一样把，是开启加速了吗 |
 |
38
ZE3kr 2022-04-23 21:32:12 +08:00 via iPhone
还好停机了，只有 600 元。要是不停机岂不是要欠几万。
|
 |
39
irainsoft 2022-04-23 21:55:00 +08:00
吓得我看了眼当前的 CDN 配置，全部设置了封顶（不是阿里云）。享受 CDN 带来的加速的同时也别忘了这是一个付费功能，看好价格表，做好打算。
|
 |
40
Envov 2022-04-23 22:50:27 +08:00 via iPhone
@ThomasTrainset 黑客练手
|
 |
41
KepaThings 2022-04-23 23:08:52 +08:00
呃，你前几天不是怼了那个不是第一次洗稿的百万粉丝媒体吗……有可能是这个原因吗
有何进展没？我也遇到过，不过是自己的失误，只超了一百块钱，因为用的是服务只有告警，没有额度限制停机服务。看看有没有替代品 |
|
42
oneisall OP @KepaThings 哈哈，别人应该也不会这么无聊 = =
|
 |
43
xuanbg 2022-04-24 06:13:04 +08:00
私人播客需要上 CDN ？
|
 |
44
liuidetmks 2022-04-24 06:29:24 +08:00 via iPhone
@ThomasTrainset 一般是云厂商自己攻击的，让你买防护，但是阿里云这么大，应该不至于
|
 |
45
jeremaihloo 2022-04-24 08:52:02 +08:00
@eason1874 我线上服务跑的好好的，你和我说我业务量上来了，你告警也就算了，你居然为了怕过度扣费自动停止了我的服务，让我服务用不了，活动也访问不了，我一个活动损失几百万？你阿里云赔偿我？
|
 |
46
ypzhou 2022-04-24 08:58:51 +08:00
楼里的老哥，对于这种被刷有什么防护的吗，怎么让被刷损失降到最低
|
 |
47
xqk111 2022-04-24 09:20:18 +08:00
cdn 里可以配置 ip 源名单，设置自己的 ip 白名单就行
|
 |
48
salmon5 2022-04-24 09:25:08 +08:00
阿里云按小时计费，这 1 小时用了真么多，没毛病
|
 |
49
opengps 2022-04-24 09:31:00 +08:00 via Android
Scdn 可以带防御，但是价格不是小用户能承受的
|
 |
51
yEhwG10ZJa83067x 2022-04-24 09:43:34 +08:00
设置 cdn 流量上线，比如设置 100Mbps 就断开！
|
|
52
yEhwG10ZJa83067x 2022-04-24 09:48:21 +08:00
阿里云
|
|
53
yEhwG10ZJa83067x 2022-04-24 09:51:27 +08:00
阿里云 cdn 可以设置流量限制，带宽封顶 cdn 自动下线并短信给你。如果设置了应该可以帮你省下这笔钱！
|
|
54
eason1874 2022-04-24 10:10:16 +08:00
@jeremaihloo #45 欠费停机理所当然。你没理解我要说什么，我并不反对后付费，只要双方愿意，欠费 100 万不停机都行
我说的是，厂商有 5 分钟粒度的告警，却不提供告警同步停机的选项，什么时候自动停机完全是厂商暗箱操作，有时候过一个多小时自动停机，有时过两三个小时才自动停机，你只能被动欠费，没得选 当然，通过厂商 API 可以自己实现欠费快速停机，但厂商为什么不提供这个功能呢，其他后付费云服务都可以欠费告警同步停机，就 CDN 不提供。说难听了就是 CDN 行业陋习，有的厂商已经在改进（比如我说的腾讯云已经支持按流量封顶），有的厂商还在摆烂 |
 |
55
Liang 2022-04-24 11:52:10 +08:00
吓得我先把个人网站的 cdn 去掉了
|
 |
56
Marszm 2022-04-24 14:23:51 +08:00
还好我是限带宽的。。。攻击大不了用不了。个人博客而已
|
 |
57
Cmdhelp 2022-04-24 14:32:13 +08:00
吓得我赶紧看了下自己的全站加速<^
|
 |
58
iyg429 2022-04-24 15:35:47 +08:00 via iPhone
大佬 你是 up 猪 酱紫表吗？
|
 |
59
mengdodo 2022-04-24 15:39:36 +08:00
人家就不防攻击，气死你也没辙
|
|
61
Greatshu 2022-04-24 20:34:38 +08:00
@Jesmora #60 不会哦😊但还是推荐用澳大利亚，印度，非洲，南美的 IP ，这些地区 CDN 流量费至少是国内 2 倍
|
|
62
wkingnet 2022-04-24 22:57:44 +08:00
@gux928 腾讯云的云开发服务，人家官网明确介绍说了是后端云服务、用于云端一体化开发多种端应用、避免了应用开发过程中……说白了就是给你开发阶段用的，不是让你用来正式对外跑业务的
|
 |
64
CSGO 2022-04-25 08:33:25 +08:00 via Android
cf 不好吗？
|
 |
66
Jesmora 2022-04-25 10:01:25 +08:00
@Greatshu 我在 vultr 服务器上跑，显示最大 900KB/s 这个正常吗（捂脸）,在 gcp 上显示 300KB/S 。
|
 |
67
cco 2022-04-25 14:56:28 +08:00
用 cloudflare,免费。速度慢那是别人的事，我自己用这快就行，毕竟不赚钱。
|
 |
68
ihciah 2022-04-25 15:32:18 +08:00
cf 确实慢，静态博客的话可以试试直接部署在 vercel 上，速度蛮快的，就是每月 100G 流量限制。
|
|
69
wkingnet 2022-04-25 21:33:34 +08:00 1
@gux928 我前一条说的不准确。我的意思是云开发、云函数不是直接暴露给客户的。比如说你有一个网站，访客可以上传视频，上传的视频会再压缩。再压缩功能可以用云函数做，免除部署视频服务器成本，但是对外的网站不管是 CDN 还是 CVM 等，这些都是可以加防火墙、DDOS 防护的，而不是把 DDOS 加到云函数上。腾讯官网介绍的几个云函数应用模型，都是把云函数用在后端的。
|
 |
70
borpubi 2022-04-26 11:01:54 +08:00
如果我没有理解错的话，阿里云 是一个产品，阿里云 CDN 应该是另外一个产品？
|
|
71
gux928 2022-04-26 13:34:53 +08:00 via iPhone
@wkingnet 感谢说明。 但还是觉得厂商既然可以方便的设置欠费及时通知，应该也可以同样方便的实现欠费及时停服。
|
 |
72
findex 2022-05-08 16:10:48 +08:00
阿里云这还算良心，600 元给你停机。如果你用谷歌全家桶 Firebase ，Reddit 上有 7 万刀一天，谷歌也没给（小）企业停机，估计这种事故直接破产了。而你这种只是 cdn ，还不是数据库套餐之类。自己搭建一个 pfsense 防火墙比较
|
Select Language