博客被攻击欠阿里云 cdn 费 350 快

[caijunyi]

如果不给会不会直接支付宝扣费啊？ 昨天下午花了 40 块钱买了 1000 万次静态请求，今天早上打开手机收到阿里云短信 1000 万次请求用完了，我一瞬间懵逼了，还没有捂热咋就没了，一上阿里云，看到阿里云 cdn 后台我惊讶了，峰值带宽直接飙到了 2.89G CDN 流量 600 多 G,吓得我赶紧去查看费用，我哭了，欠费 350 快，我真不知道怎么回事，咋一晚上过去，我就感觉只剩下裤衩了。。。。

我就是想问，这个钱不给阿里云，应该没事儿吧？？我觉得我什么都没干，就得出这 350 快，是不是阿里云自己攻击的啊？？？？这个钱要是网站正常流量我绝不奶涨，但是这钱我觉得画得不明不白，感觉亏大发了，我去服务器看内存，看流量，没有任何波动。。。。。。真的没有波动。。。。

没任何波动咋就被 d 了那么多流量！！！我还是学生啊，哪里有 350 块钱呢！！！！

[hanqi7012]

个人小 blog 要是可以的话扔到 github 或者套个 cf 都挺好的
在阿里云看点啥过后都会有电话来推销
加购物车也来电话问为啥不付费
很烦的

[evilangel]

要搞清楚你购买的产品服务是预付费还是后付费，这点似乎很少有人提到。如果你买的服务是后付费那就没的赖账，如果买的是预付费的并且没有同意商家给你超支信用额度就不用付费，那责任就是商家的了，商家没有在产品限额用完后自动停止服务还要求你付费的话完全可以起诉商家。

[annoy1309]

2G 这种小带宽打上了还能赖阿里云？

[caijunyi]

@gerardyang 目前已经切换到了 cf

[caijunyi]

@u823tg 赖账，打错了！

[pandasoda]

小博客压根就不需要 CDN，你源站是什么一扫就崩
另外七牛云 CDN 被刷可不只是按 GB 来算

[janyin]

博客点进去看 感觉进了窑子

[PressOne]

楼主的这个问题比较蹊跷。一是你买了 cdn 流量包就没必要再买请求包了（新版流量包里都保护了请求数），二是看你的博客没有大文件就那么几篇文章，要耗掉 600g 的流量，那得多大的请求数啊，人家动用那么大的攻击资源就搞了你 350 块，人家还没有直接收益。
我的分析，要么是误伤了，别人把攻击流量随机导给你了，让你抗了。要么是系统 bug 了，你可以把 cdn 流量的日志下载下来详细分析攻击请求。

[opengps]

阿里云的产品线很复杂，我觉得楼主的使用应该是没理解透计费规则。
安全问题，大厂云厂商的 ip 段被很多自动化扫描器盯着，自然也就比小厂更严重。虽然攻击客户可能会造成转化，但是这种自损的营销做法我不太相信大厂会这么做
回归问题，cdn 的动态 https 请求，静态 https 请求，下行流量等多个计费点，建议楼主检查下是否遗漏
这种耗费流量的攻击谁都可以用家用带宽硬拼，毕竟家庭带宽轻松上百兆，轻松变化 ip，写个暴力死循环下载的代码那么容易。遇到这种硬拼流量的攻击，第一建议密集检测日志封锁 ip，第二建议改为按固定带宽付费的计费模式

[Nicoco]

套路云，值得信赖！

[qianji201712]

我用的七牛的，用了好几年了，感觉一直很稳，另外，有没有方法可以限制带宽来避免呢？

[loading]

这阵子 cdn，搞得我都不敢用了，还写写博客呢

[xustrive]

攻击这种东西好像还没真没有什么好的方法防御。

[zhenlang]

老哥的论坛我很喜欢，这是什么程序呢

[Peanut666]

老哥，你论坛的中奖帖子图片泄露名字和地址了

[liuminghao233]

用按流量算钱的 cdn
用的话就得做好心理准备

[hzwjz]

当我看到奶涨的时候，我还在想奶涨是个什么词，知道 LZ 自己说打错，是赖账，这时自己真的不厚道地笑了。还国外 vps，套上 cf，稳一点啊。

[id7368]

某度 CDN 回源问题，你是阿里 ECS 吗？要加回源白名单的，不然别的公司的 CDN 回源全部会出现异常。

[caijunyi]

@Peanut666 没事儿，没事儿

[caijunyi]

@delectate 这个是有这种感觉，但是不能实锤啊！