博客被攻击欠阿里云 cdn 费 350 快

[caijunyi]

如果不给会不会直接支付宝扣费啊？ 昨天下午花了 40 块钱买了 1000 万次静态请求，今天早上打开手机收到阿里云短信 1000 万次请求用完了，我一瞬间懵逼了，还没有捂热咋就没了，一上阿里云，看到阿里云 cdn 后台我惊讶了，峰值带宽直接飙到了 2.89G CDN 流量 600 多 G,吓得我赶紧去查看费用，我哭了，欠费 350 快，我真不知道怎么回事，咋一晚上过去，我就感觉只剩下裤衩了。。。。

我就是想问，这个钱不给阿里云，应该没事儿吧？？我觉得我什么都没干，就得出这 350 快，是不是阿里云自己攻击的啊？？？？这个钱要是网站正常流量我绝不奶涨，但是这钱我觉得画得不明不白，感觉亏大发了，我去服务器看内存，看流量，没有任何波动。。。。。。真的没有波动。。。。

没任何波动咋就被 d 了那么多流量！！！我还是学生啊，哪里有 350 块钱呢！！！！

[qsbaq]

楼猪，你的博客打开好慢

[caijunyi]

@qsbaq 因为用的 cf，所以特别慢！但是耐操啊！

[fumichael]

网站的题图做得都挺漂亮喔，是自己做的吗

[caijunyi]

@fumichael logo 自己做的，但是模板是开源的！

[westoy]

碰上 DDOS， 双方本来就是烧钱互怼， 随便做个站玩儿的用按量计费的或者去 aws 免费版的悲剧总在不停重复上演......不过 CF 免费版被 D 会回源， 然后就会被 IDCnull IP 或者赶走了..........说白了还是氪金才能变得更强


@delectate 我印象里 burst 免费版是 1tb, 流量超标后按量算的， 超贵, 如果被几个搜索引擎的图片业务引用或者被迅雷爬到什么资源， 基本就是一晚带走.... reseller 肯定没日志可查的， 老外这种 unmanage 的一般出点问题要么就是你交钱， 要么就是你走， 不会花时间去配合搞清楚问题的

[westoy]

@westoy 修正下， 不是免费版， 是 5 刀多的那个入门版

[a67793581]

@caijunyi 我毕竟想问 你是怎么做到注册论坛这种网站的发布的 我在阿里云发布带注册的网站就被警告 要求整改

[MikeFeng]

为啥自己的一个赞助页面也玩套路

[realpg]

@baomoe #5
WP 不被黑才是新闻……

[caijunyi]

@MikeFeng 那个赞助页好长时间都没有改了！以前看别人这么写，我就学过来了！😂

[mytsing520]

看起来像是被人扫了，从流量截图来看，符合扫描器的特征。
49 楼说的有理。
你需要提取日志看一下

[caijunyi]

@a67793581 马上关闭的！被警告了！

[realpg]

说实话，楼主这并不叫啥 DDOS 共计

只是 CDN 被拉下载了而已
甚至可能都不是攻击，只是图片被外链或者被索引了
或者其他非图片静态文件被其他地方抓到了

[caijunyi]

@realpg 可能是我搞错了吧！对这些没什么研究，我一直觉得不会发生在我身上。

[eamo]

我交了 200 多元学费给腾讯的 cdn，尽管它有免费额度，又拍云欠了 70 没给，国内 cdn 就是坑

[caijunyi]

@eamo 一不小心就只剩裤衩了！

[rogwan]

@caijunyi 基本的防盗链 referrer 设置为仅限本博客域名访问了吗？

[caijunyi]

@rogwan 这个一直开着的！

[CSGO]

我也想知道如何设置才安全？我是腾讯云，里面是可以设置 5 分钟什么峰值，但是我又不知道这个应该如何设置，才能安全？腾讯云每个月 10G 免费流量。

[jesonyang]

欠别人的总是要还的，我腾讯云存储上搞了个电影，用迅雷暴露了链接，1 小时搞了 70 块，我也认了！