腾讯云，欠费一万六怎么办？。。

[summerdog]

事情是这样的。 公司一直在使用腾讯云的 CVM 和 CDN 服务，4 年多了。

从去年开始，公司官网开始使用了腾讯云的“全站加速网络”和“内容分发网络”，其中“全站加速网络”用来放官网主域请求，“内容分发网络”用来加速官网里引用的一些图片 JS 静态资源。

前天网站被巨量 CC 攻击，最后瘫痪，域名被腾讯云拉黑，不能再使用全站加速服务，最后只能转战百度云加速。。

今天登陆腾讯，发现“内容分发网络”居然产生了 3000 多的欠费。。联想到今天早上官网又被巨量 CC 攻击，官网引用的静态资源还是腾讯云的“内容分发网络”。。

赶紧把腾讯云内容分发网络换掉后，域名解析至到百度云加速。 想着怎么能欠费这么多。。遂赶紧工单找客服说明请看，申请免除攻击产生的费用，客服给的答复是“CC 是正常请求，无法免除”。

震惊！！！

而在我们把“内容分发网络”使用域名解析切走到百度云加速之后，下午五点登录腾讯云查看，账户变为了 -16599.45 元。。

继续追问客服，客服说我们没有设置 QPS 和带宽上限，所以不给免除费用。

居然能产生这么多欠费！！！！！！

腾讯云 CDN，你还敢用吗？我还能继续使用吗！！！

[Vieufoux]

AWS 还是良心一点，有 DDoS 成本保护，会返还因 DDoS 攻击而增加的服务费用

[zoharSoul]

都这样 谷歌 gcp 也是信用卡拉爆.

[Jat001]

@iConnect 没装大门进了贼怪别人为啥不装防盗门可还行，入室盗窃是犯罪，控制肉鸡攻击别人就不是犯罪了？造成经济损失 1 万元以上已经是“情节严重”了

[gancl]

怎么防止 oss 被人刷爆, 要是故意的去请求图片服务, 那要怎么防范?

[Myprincess]

我之前在某服务资源商那边搞了一个网站，也是被攻击，不过很小量，一天 20GB 左右。

[Jat001]

@Myprincess 20G 都不能算攻击吧……

[iConnect]

@Jat001 如果网络攻击那么好抓的话，黑产早就销声匿迹了

[summerdog]

@fhsan 我觉得 CDN 这种服务，加入费用不够，停服回源或者暂停服务比较好，这样就保留了用户就有自己选择用不用的权利，用就继续交钱，不想用就迁移，默认给用户选择了费用不够继续使用扣费我觉得不合理。

[collery]

注销账号吧，估计不会找你们麻烦

[Jat001]

@iConnect 警都没报谈什么好不好抓，先报警再说

[summerdog]

@Vieufoux AWS 良心啊

[summerdog]

@dinjufen 这个就不清楚了。

[cmdOptionKana]

如果是小孩用家长手机产生巨额消费，还可以说家长不懂、小孩不懂（虽然也有点不讲理），但作为一家科技公司，购买企业级别的服务，理应自己做好防攻击、阈值监控。

[cmdOptionKana]

@summerdog 这种级别的网络基础服务，服务商不能擅自给停止服务的，对于很多公司来说，停止服务产生的损失有可能比流量费大很多。因此只能由使用服务的公司自己去监控，自己决定停止服务。

[JCZ2MkKb5S8ZX9pq]

搞这种攻击目的是啥？竞品？还是闲的？

[zhiyzellda]

前天已经被攻击的前提下，
“联想到今天早上官网又被巨量 CC 攻击，官网引用的静态资源还是腾讯云的“内容分发网络”。。”
然后才知道去找客服。
这。。。。自己公司的接口接在哪都能忘。
不应该一起注明在控制台上面的嘛？
错在你发现得太慢了吧。为什么会忘掉整个接口。

[leffz]

腾讯云 CDN 带宽封顶配置方法： https://curl.qcloud.com/FhCiNuPq

[lovecy]

@deplives 这比喻不对，应该是，你租房子，小偷把你手机偷走了，伪装你骗了房东 1W 块钱。然后现在房东要你赔钱

[mrcn]

我超过一定费用的承受能力我愿意停机还不行吗？可目前这些 CDN 厂家，似乎全行业都做不到”预付费“，也不知道是不是故意的。

[hdczsf]

确实是痛彻心扉的经历。
我 16 年用七牛的 cdn 被打过一次，产生了大概一万七千多的费用，还好最后经过协商，大家各承担一半，付了 8000 多，还是比较感激七牛的。
建议楼主和客服好好协商一下，态度好点，看能不能减免一部分。
以后对按流量收费的云服务要小心了，做好阈值控制，不然分分钟破产的节奏，风险太高了。做竞争激烈的业务，只要稍有起色，被打的几率几乎 100%，不能有侥幸心理。