近日被攻击的项目托管在 aws 的页面也被 DDoS，有消息称他们可能面临 3w 刀账单

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3866 天前的主题，其中的信息可能已经有所发展或是发生改变。

所以这种云计算的服务是不是应该搞个保险机制或者止损机制……

第 1 条附言 · 2015-03-31 16:25:45 +08:00

"faces daily $30,000 bill from DDoS attack"……嗯，每天3w刀……

机制

托管

AWS

28 条回复 • 2015-04-02 13:26:27 +08:00

iptux

2015-03-31 15:47:24 +08:00

补个地址 https://drive.google.com/file/d/0ByrxblDXR_yqeUNZYU5WcjFCbXM/view

efi

2015-03-31 15:47:48 +08:00 via Android

服务商为什么要妨碍自己赚钱呢？

47jm9ozp

2015-03-31 15:55:29 +08:00

详细看了一圈

他们如果能给所有带着错误timestamp的访问返回一个弹窗，就能避免巨额账单了。。

sneezry

2015-03-31 16:23:13 +08:00

@efi 这个我觉得就是做事原则的事情了，不过当然，他们不做也没什么不妥，做了会在别人心中给他们加分。

cnbeining

2015-03-31 16:24:10 +08:00

AWS对于被D的流量是免单的。。。。。。。。。。。。我记得

hging

2015-03-31 16:30:59 +08:00

@ooxxcc 哈哈哈哈! 莫名的同步了么. 只有我get到了你的点么.

47jm9ozp

2015-03-31 16:31:42 +08:00

@hging 一般不会点进去详细看吧……

sneezry

2015-03-31 16:32:06 +08:00

@ooxxcc 你们在说那个15天offset的bug吗……

gangsta

2015-03-31 16:33:57 +08:00

不被DDoS的网站不是好网站...

shyrock

2015-03-31 16:50:06 +08:00

我觉得问题在于被DDoS的站在面对攻击的时候是否保证了正常的服务质量不受影响，如果正常服务都不行了，就没有收费的理由。

47jm9ozp

2015-03-31 16:50:21 +08:00

@sneezry 是的……然后根据bug给不正常的访问返回弹窗……阻止脚本继续运行

Showfom

PRO

2015-03-31 16:54:54 +08:00

已经把百度的这些域名都在 hosts 里解析到了 0.0.0.0

weisdong

2015-03-31 16:58:39 +08:00

亲，试试网宿的防攻击服务吧。

qiayue

PRO

2015-03-31 17:02:38 +08:00

@weisdong 你这广告做的一点都没水平

weisdong

2015-03-31 17:05:26 +08:00

@qiayue 请见谅，嘿嘿

Livid

MOD

PRO

2015-03-31 17:39:11 +08:00

@weisdong 从你的头像来看，你应该是在网宿工作。如果网宿科技敢接 GreatFire.org 的业务的话，我会相当佩服你们的勇气。

9hills

2015-03-31 17:43:48 +08:00

应该增加一个阈值。上次不有个哥们把API Key泄露了，被人用来挖矿，导致收到几万刀账单么，不过Amazon后来给他免单了

对这种后付费服务，应该设一个消费上限，否则难免有问题。

国内服务都是预付费，所以问题还好。。

est

2015-03-31 17:53:20 +08:00 via Android

有好看的啦

love

2015-03-31 18:16:01 +08:00

不知道github这次事件最后谁先退让，攻击发起方几乎无成本，如果一直就这么抗下去github损失也不小。

Luzifer

2015-03-31 19:21:50 +08:00

@weisdong 网宿科技.。 +12306
@qiayue

9hills

2015-03-31 19:32:38 +08:00

@love 看最新的status，貌似已经停了。等过几天看github的爆料。。

mathgl

2015-03-31 19:35:19 +08:00 via Android

@love 攻击停了。那个网站还在。gfw也只能动用海外的流量。国内的搞不好会误伤自己吧。

barnett

2015-03-31 21:07:30 +08:00 via iPhone

@weisdong 亲广告不能随便乱打的如果你们能接greatfire.org的业务那我是真心佩服你们

mackyzhan

2015-03-31 22:34:51 +08:00 via Android

被天朝攻击只能增加他的知名度，煞笔的gfw

lyragosa

2015-03-31 22:36:43 +08:00

@weisdong 广告太生硬了，已block

z5n0w

2015-04-01 00:02:07 +08:00

AWS怎么确定流量来自DDos？

icedx

2015-04-01 00:26:35 +08:00 via Android

这个老新闻了吧记得

xrjr2015

2015-04-02 13:26:27 +08:00

统计代码和广告联盟的地址都已经本地解析到0.0.0.0