现在的人都这么无聊这么恶心了吗？

[lieyan]

正文

我的一个小站（ blog ），平时也没管，啥也没做（停更起码 1-2 年了），这两天遇到一个 sb 给我 cdn 刷欠费了，导致我一些其他运行的服务被迫停了，真的好恶心啊。

虽然损失的钱不多，但是对于这种行为真的深深感到不齿！！！

素质堪忧！！！！！

后续

重新充了钱，关掉了 CDN ，直接解析在服务器 ip 上了，反正 6Mbp 的小水管，随便刷吧。

纯吐槽贴

有没有 V 友遇到类似的事情？都是如何处理的呢？

欢迎大家分享自己的见解和看法。

观察发现

看了下 blog 的后台，全是渗透测试工具扫的日志，什么 sql 注入之类的玩意儿

[proxytoworld]

pcdn

[zonyitoo]

最近确实是有一些屌毛在用各种 CDN 上传奇怪的东西，我这也有。
其中有一个人传的图全拼起来发现是一堆.ts ，里面是一部完整的庆余年

[raptor]

@zonyitoo 这个厉害了……

[lieyan]

@zonyitoo 我这个看起来是被一些 web 渗透工具给扫了

[Mithril]

@zonyitoo 这种一般都是盗版视频网站做的，都是有组织的。
赌博电诈给他们提供资金，他们做网站引流。甚至片源都是准备好的。整个网站运营最大的成本就是 CDN 流量，所以之前有拿 npm 传视频的。

[1tangmizou]

挂着服务器确实天天被渗透工具扫，日常了；不清楚成熟的解决方案是怎么应对的

[chocotan]

前两天看一个网站的视频，疑惑它怎么加载速度那么快，一看居然是拿网易云音乐来当它的存储服务器了

[NickLuan]

有某有可能是监守自盗啊，，，从事 CDN 同行说这两年盗刷的明显多了

[fengci]

@zonyitoo 你俩都说的不是一回事。他是自己的 cdn 被人刷了，你说的是 滥用 github 等公共空间存储

[lieyan]

@NickLuan 尚不清楚，查了这个 ip ，应该是住宅

[liuzimin]

@fengci 哈哈，我也觉得怎么看得有点懵。。。感觉说的不是那么回事。

[lingalonely]

之前出过这事，有可能有运营商有关

[liuzimin]

@lieyan 这个事情感觉今年尤其火，在 V 站已经看到很多了。有的公司甚至被刷了大几千甚至上万。

[lieyan]

@liuzimin 简直就是莫名其妙

[NickLuan]

@lieyan #14 监守自盗 或 同行竞争搞得、一般人没那么无聊

[tbv]

@liuzimin 你说的是影视飓风吧
@lieyan 我现在 blog 都用站长推荐的 Planet 记录了

[opengps]

公网环境本就如此恶劣，慢慢总结体会，cdn 这种防不住刷的产品，真不是小用户玩得起的

[lieyan]

@tbv 后续我打算用类似 vitepress 静态网站生成器了。

[jucelin]

可以参考这里的讨论 https://v2ex.com/t/1045318

类似情况：
《阿里云的 CDN 也要慎用》 https://v2ex.com/t/903336
《阿里云 CDN 被攻击，一早起来欠费 600 多停机了》 https://v2ex.com/t/848720
《博客被攻击欠阿里云 cdn 费 350 快》 https://v2ex.com/t/592860

关于省间结算：
《电信的省间宽带流量结算来辣🥵！》 https://v2ex.com/t/1008228
《吉林联通机房省间结算影响跨省访问》 https://v2ex.com/t/1007257

[chenxuuu]

这算两件事

刷 CDN 流量是 PCDN 用户在刷下行带宽： https://github.com/unclemcz/ban-pcdn-ip

防止脚本扫描只能靠自己加 waf 了，我的站就开的比较严格，像这样就会被拦截： http://papapoi.com/test.sql
我用的是 https://github.com/loveshell/ngx_lua_waf ，不过目前用的人比较多的是雷池