一个小破站每天跑 12000-20000G 的量，一直在持续，有部分是被攻击的，请问这个攻击者不需要钱吗？还是闲的蛋疼

[SobHK]

前段时间刚说过，现在写博客就是为了情怀吗？
然后博客一直有被 cc 和 dd，而且流量和带宽相当大。
https://blog.loli.top/archives/20201111.html
甚至峰值到了 5000MBPS+
攻击真的不要钱吗？现在写个博客这么难吗？
cdn 支出快上万了。
我的站点都是高清照片
有些照片尺寸巨大
v 佬们有没有这样的经历吗？怎么解决？
不关站点。
攻击还在持续。好几天了。。。
可以肯定不是一个人所为。

[fordoo]

都是肉鸡 不存在钱不钱的

[SobHK]

@fordoo 怎么彻底解决？

[xmumiffy]

ip 不多可以在 cdn 侧设置 ip 限频

[coloz]

肉鸡几乎等于不要钱

[xmumiffy]

都是海外打的 那把海外解析到 cf 上呗

[yuzo555]

是被盗链了吧。
（图片盗链随随便便可以做到无 Referer ）

[SobHK]

@xmumiffy qps 都试了，完全没用

[SobHK]

@xmumiffy 解析的有 cf，国外的都在 cf 上，现在国内的量也很大，我也是疯了

[SobHK]

@yuzo555 正常跑的量，我都能接受，但是有些莫名其妙的量

[opengps]

遇到过几次刷量，所以我很少用图片，即使用，也放在单独的站点，随时发现问题关闭图片

[yuzo555]

看了下文章，应该是恶意刷流量，估计你在 Hostloc 或者其它地方得罪人了。
QPS 肯定没用，他这个请求频率不算高，只是流量高。

可以先在 CDN 控制台黑名单这些 IP 段，如果攻击者机器不够的话，很快就平息了。

[SobHK]

@yuzo555 当天就联系技术做限制了，有一点点作用。然后一直到现在，每天都有奇怪的数据出现，不仅仅国外，国内也有，四川的哪的都有，我博客一天正常量应该不超过 100G，就算被引用也在 1t 左右，不可能这么大。

[Ansen]

把国内也解析到 cf 上去吧

[Ansen]

对了，服务器最好换个 IP

[JensenQian]

图片丢公共图床上吧，就文字没多大的

[yuzo555]

@SobHK
是普通 IP 还是机房 IP ？随便找几个去 IPIP 查下，如果是普通 IP，你博客的图片没有禁用空来源 Referer，这种情况如果别人的网站、App 盗链你的图片，你也看不出谁盗的。

[Myprincess]

幸亏今天没买轻量的，纠结了很久。还是老实加钱购买不限流量的。

[SobHK]

@Ansen 那国内访问应该慢到不行了。

[SobHK]

@yuzo555 国外的是机房 ip，国内的是个人 ip 和机房 ip

[SobHK]

@Myprincess 千万不要轻量的，有可能一上午就没流量了