cdn 被盗刷

[test9106]

动用了整段的 ip 地址来盗刷，查了下是联通的 ip ，一般什么人能拿到这种资源啊？损失了几万元，这种情况报警能被受理吗？谢谢

[angeni]

我也想知道，蹲个后续

[GoRoad]

可以报警啊，你自己搜集好证据然后去报警吧，不过周期就会很长

[JohnYep]

还记得之前 cnpm 被盗刷

[flymeto]

之前刷到有帖子发的，腾讯云被刷流量投诉找的客服，账单好像给免了，两三年前看的，具体记不清了

[likunyan]

没有防火墙吗

[thinkm]

CDN 没有鉴权，没有限速吗？

[FabricPath]

盲猜被 PCDN 用户刷下行了，你给一个 IP 我瞅瞅

[ccsexyz]

跨省结算闹的 没有什么低成本的解法

[yinmin]

多半是同行竞争，除非刷量的 ip 是同行自己的机器，否则报警也估计没啥用（黑产都是黑别人的机器刷量的，ip 所有者也是被害者）。可以试试以 cdn 计费故障要求云服务商免单，别提被攻击的事情，多少都能免掉些。

[xiebaiyuan]

800 就可以报警了. 不过取证之类估计还是得找懂的

[mingtdlb]

@thinkm cdn waf ？好像要收费

[Fred0410]

这个事件最近好像发生的频率有点高

[esee]

你被盗刷的是什么资源？图片还是视频？

[test9106]

我们自己开发的 app ，纯粹的恶意盗刷

[test9106]

@FabricPath 应该不是吧，都是整段的 ip 地址在盗刷

[esee]

@test9106 盗刷的 apk 的下载地址吗

[test9106]

@esee 是的，就是很多 ip 不停的下载文件，刷流量

[opengps]

这种情况大概率是竞争对手

[mioktiar56]

有一半得概率是云厂商自己搞的，让你买高防

[liuzimin]

我们公司最近也遇到了，真是恶心啊。

先开始是高频请求，刷一大把流量，而且是每天固定下班时间刷，把公司阿里云余额全刷完了，导致账号被禁用，业务中断。我们已经知道对方的 IP ，以及所在地市。

然后根据阿里云的建议，我们开了 waf 防护，用频率来限制。前两天很成功，拦截了一大把攻击。昨天开始那个逼学聪明了，降低了请求频率，从而绕过了我们的防护规则，又被他刷了 400 块钱。艹他嘛的。

阿里云让我们买 ddos 智能防护，但是说智能防护不保证能完全防住（那我买个屁，而且还不便宜），领导觉得阿里云好像不靠谱，建议我要不把业务转到华为云？我还没足够的调研，也不好确定华为云是否真的更靠谱。

我已经报警了，去派出所录了笔录，提供了证据，不过后续警方会不会处理我就不知道了。