腾讯云，欠费一万六怎么办？。。

[summerdog]

事情是这样的。 公司一直在使用腾讯云的 CVM 和 CDN 服务，4 年多了。

从去年开始，公司官网开始使用了腾讯云的“全站加速网络”和“内容分发网络”，其中“全站加速网络”用来放官网主域请求，“内容分发网络”用来加速官网里引用的一些图片 JS 静态资源。

前天网站被巨量 CC 攻击，最后瘫痪，域名被腾讯云拉黑，不能再使用全站加速服务，最后只能转战百度云加速。。

今天登陆腾讯，发现“内容分发网络”居然产生了 3000 多的欠费。。联想到今天早上官网又被巨量 CC 攻击，官网引用的静态资源还是腾讯云的“内容分发网络”。。

赶紧把腾讯云内容分发网络换掉后，域名解析至到百度云加速。 想着怎么能欠费这么多。。遂赶紧工单找客服说明请看，申请免除攻击产生的费用，客服给的答复是“CC 是正常请求，无法免除”。

震惊！！！

而在我们把“内容分发网络”使用域名解析切走到百度云加速之后，下午五点登录腾讯云查看，账户变为了 -16599.45 元。。

继续追问客服，客服说我们没有设置 QPS 和带宽上限，所以不给免除费用。

居然能产生这么多欠费！！！！！！

腾讯云 CDN，你还敢用吗？我还能继续使用吗！！！

[Vhc001]

你租别人的房子，然后半夜来了一群黑社会把房子拆了，你还不想赔别人房子？

[WebKit]

@haohappy 没看贴吗？他是静态资源还在腾讯

[Jaur]

@summerdog amazon 海淘还给退税，无论云服务还是涉及到一般商品购物方面，亚马逊都算良心。

[madpanda]

讲道理，腾讯云确实不应该背这个锅

[lslqtz]

云服务商在欠费后应立即停止服务，而不是在大额欠费的情况下停止服务……
当然因为系统原因产生延迟是不可避免的，但是很多时候延迟都太离谱了
像这种情况我会试着协商减免费用，真不行你换我私心来说我选择直接跑路

[josca]

@ecs 10M 足矣

[josca]

只要 CDN 服务商给设置，一定要设置告警，带宽封顶和 QPS 阈值。

[hoyixi]

我有时候都突发奇想，这种攻击是不是厂商自己干的，类似以前的 PC or 手机病毒厂商自己下毒，自己放解药。

[Yvette]

@Vhc001 先不谈你举的这个例子跟楼主说得有没有半点关系，就单说你举的这个莫名其妙例子。房子又不是我拆的，凭什么我赔，房东买的保险应该赔我还差不多。再说了，这俩是一回事么？

[lanjingling20052]

跑路吧

[mayandev]

OSS 应该加上白名单，不然会别人通过你的资源链接，恶意的进行访问。

[opengps]

总的来说，腾讯云在规则上已经做了免责，虽然说可以不需要对此事负责，但是服务优化有待提高：比如 QPS 设置的重要性，突增的费用限额提醒等等，这个时候来看，确实需要夸一夸各大云的 ddos 黑洞策略

用户对于 QPS 未设置，虽然是责任方，单也完全不能纯粹的扛责任，因为不被攻击过，谁都会想到代价这么沉重。
老手运维要做的很多琐事，其实恰恰就是花了这 80 的精力来防御者防御这些很少的极端

网络攻击，报警能侦破的难度极大，至少现阶段，确实是一种缺失，一方面受害者希望有关部门监管，一方面没经历过受害的又排斥“被管理”，所以这条路也几乎不通

[xuanbg]

这里建议楼主拿起法律武器维护自己的合法权益呢。当然，起诉的对象应该是恶意攻击楼主网站的人而不是腾讯云。

[opengps]

@mayandev 腾讯云加的对象存储叫 cos，oss 是阿里云华为云的叫法。不过白名单意义不大，reffer 这种限制，太容易被爬虫模拟

[hxy91819]

你说的这个问题，AWS 也被喷过，其实还是要自己注意防范。云服务厂商也有很大的改进空间。

[datafeng]

貌似所有云的安全组都不能设置屏蔽国外的访问

[initd]

企业想坑你屁民的钱, 你能防一次, 你能防一世?

[whileFalse]

@1265578519 哇，那是不是很容易构造出一个 6.9G 的请求。发几百万个这样的请求只消耗 G 级别的流量，但可以让腾讯云统计出 P 级别流量

[arvinsilm]

1 、起诉腾讯
2 、去腾讯门口拉横幅
3 、老板去跳楼
4 、不给，等腾讯起诉
5 、公司破产，集体跑路

[natashahollyz]

要么交钱要么跑路