我的网站被攻击了， CDN 被刷 2000GB 导致停机

[zobor]

感谢 V2EX 上的大佬，硬生生被上了一课。

HTTPS 海外下载流量 2309GB

一个网站，每天访问不足 100 独立 IP ，怎么就被盯上了呢

https://www.duelpeak.com/

[AoEiuV020JP]

大概损失多少钱？
今天看到一个阿里云 99 元服务器把带宽退掉改成按流量交钱的帖子，我也担心服务器会不会被攻击也算我的账上，

[zobor]

@AoEiuV020JP 900rmb

[x86]

发隔壁更惨

[zobor]

@x86 隔壁是指哪里

[shuxhan]

之前我也被打过，后来我把网站扔 cf 上，再也不用考虑这些问题了

[ixdeal]

@zobor #2 上个 cloudflare, 然后再加个访问 rate limite, 基本没问题。

[zobor]

多谢大佬指点
@shuxhan
@ixdeal

[cslive]

想起之前那个帖子，求压测，坚持不到俩小时没了

[shellcodecow]

网站很好啊 字体和颜色都喜欢 想要

[zagfai]

才 2T 流量算毛线攻击。。。无差别刷刷而已。。。

[InDom]

再发一次，再被打一次？

[zictos]

国外商家的 cdn 吗？比较担心国内的出现这种情况，不知道国内的能不能欠费就及时停止服务了，反正不会充太多钱。

[Moyyyyyyyyyyye]

cdn 不是 120 一个 T 吗

[zobor]

@zictos 国内的 七牛云 2T 要 900 多了

[zobor]

@InDom 准备放弃了 不用 CDN

[keepRun]

阿里云 cdn 有根据带宽封顶功能，建议了解下怎么给 cdn 做限制。
另一方面，可以在云监控里面设置下行流量达到多少报警、带宽达到多少报警，提前感知这些信息，这样就能及时处理。
另一方面，你可以购买 dnspod 的付费的域名分区解析，或者用华为云 dns 的分区解析功能，将海外的流量解析到 cloudflare cdn ，国内的流量指向国内的 cdn 。
在遭受攻击时可以临时把 dns 解析改成 127.0.0.1 。

[thinkm]

2T 毛毛雨