七牛云存储会这么坑吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3055 天前的主题，其中的信息可能已经有所发展或是发生改变。

我的一个网站用的七牛云存储的附件（主要是图片），今天在一个七牛的 QQ 群里面问了一下，很多人说七牛有个坑就是别人可以无限制的写个多线程程序下载你的图片，导致流量超额欠费，又因为七牛是每隔一个月才进行一次结算，所以欠费后不能立马禁封账号，导致最后光欠费一夜就可达到数十万元，到时候七牛会向你索赔。。说的我怕怕的，不知道怎么好了。。我用的公有空间，私有空间需要 token ，但听群里人说就算用私有空间也没什么用。。即便这样七牛也没做出什么实质性的措施，听说又拍云也会存在这种情况，有什么办法杜绝这种现象吗？

七牛

私有

七牛云

牛云

33 条回复 • 2019-05-14 15:54:18 +08:00

UnisandK

2016-07-14 22:52:55 +08:00

你问问他 @BXIA

airyland

2016-07-14 22:54:15 +08:00

似乎 cdn 服务都有这个问题吧。“私人空间”没什么用表示不理解。

sun1993

2016-07-14 22:55:31 +08:00

@BXIA 求解~

sun1993

2016-07-14 22:56:31 +08:00

@airyland 像我这种一心一意想养个自己网站的穷逼是不是就不该用 cdn 服务啊（大哭）

UnisandK

2016-07-14 22:57:49 +08:00

@sun1993 /t/269463 人来之前你可以先看看他的贴。。

sun1993

2016-07-14 23:00:16 +08:00

@UnisandK ok

wdlth

2016-07-14 23:05:26 +08:00

按流量收费的云存储、 CDN 都是这样，起步低只能按流量付费，毕竟按带宽收费价格门槛不低……

fcicq

2016-07-14 23:07:29 +08:00

公开可访问的文件都这样. 私密的拿到签名一样可以耗光.

moult

2016-07-14 23:10:06 +08:00

非固定计费的，都有这个问题的啊。
按照流量计费的，可以发很多请求，流量自然就让你倾家荡产。
按峰值带宽计费也同理类似。
性质跟电信运营商的流量一样一样的，只是电信运营商可以设置流量费上限，不然真的一觉醒来房子都是移动的了。
其实这类云计算弹性计费的，最好可以设置支出上限，可以解决这类问题！

zcreg

2016-07-14 23:14:04 +08:00

我一个小页面被刷一天，几百块就没了
防不了恶意刷你流量的

sun1993

2016-07-14 23:17:22 +08:00

@zcreg 难道要放弃这个服务了吗。。我网站几乎所有图片都存在七牛上了

mrjoel

2016-07-14 23:22:50 +08:00

阿里顽兔每月 20G 免费流量。应该能解决你的担心了，你可以设置外域访问限制。

sun1993

2016-07-14 23:25:04 +08:00

@mrjoel 嗯嗯，但是我觉得要是有人成心的开多个线程不停的刷不停的刷，再多流量也没用。。

zdhxiong

2016-07-14 23:25:30 +08:00

七牛坑就坑在不给你实时的统计报告，导致被刷了要几天以后才知道。而且这个问题这么多年了居然都不改善。

gzelvis

2016-07-14 23:26:54 +08:00

他们为什么不搞一个费用上限，到了就停止的功能呢？
故意的吗？

mrjoel

2016-07-14 23:28:29 +08:00

@sun1993 http://baichuan.taobao.com/doc2/detail?spm=a312x.7754885.0.0.NNLv1h&treeId=38&articleId=103906&docType=1 可以开启 url 鉴权，这样确保图片都在你站内访问，主机上做好访问限制，防止恶意刷流量。

再担心，我就只能说一句话了“微博是个好图床”。

sun1993

2016-07-14 23:29:25 +08:00

@zdhxiong 现在不是凌晨 0 点更新一天的数据吗？

zdhxiong

2016-07-14 23:44:37 +08:00

@sun1993 去看了下消耗的流量总量每小时更新一次。但日志还是要 2 天以后才能看到，我现在只能看到 7 月 12 号的日志。

benbenzhangqi

2016-07-14 23:47:56 +08:00

我目前使用的是七牛托管静态资源但是我直接使用了百度云加速将七牛的资源通过百度云走这样的话走的流量基本都是百度云的了吧

sun1993

2016-07-14 23:49:30 +08:00

@benbenzhangqi 高手。。我听不太懂

sun1993

2016-07-14 23:50:40 +08:00

@zdhxiong 那个貌似是每天更新一次，刚刚看了一下，今天的流量为 0B ，但是今天光我自己就访问很多次了

RqPS6rhmP3Nyn3Tm

2016-07-15 00:24:58 +08:00 via Android

@UnisandK
@sun1993 想哭

kslr

2016-07-15 00:51:49 +08:00

@zdhxiong 因为你要知道这些带宽是买的别人的，并不是自建的

lslqtz

2016-07-15 01:16:12 +08:00

请用阿里云，欠费立马停机。

3dwelcome

2016-07-15 01:19:29 +08:00 via Android

机房的带宽是大家共享的…不是安照流量收费的。换句话说、真出这种恶意刷流量、对于七牛是没太多经济损失。

所以不用太过于担心此类问题。真要出大事、七牛早就修改了、对吧。

bdbai

2016-07-15 09:16:48 +08:00 via Android

@mrjoel 想搞你的人只要拿到带鉴权 token 的链接依然可以搞。

zhouyg

2016-07-15 10:28:03 +08:00

之前看到不少类似的，被疯狂刷流量的情况。

很不理解为甚么不搞一下超上限就断流量的情景。

niuer

2016-07-15 11:54:07 +08:00

@sun1993 我们已经在查看这个问题了，稍后回复你啊~

niuer

2016-07-15 12:25:32 +08:00

@sun1993 ，您好，非常抱歉给您使用七牛的 CDN 服务带来的困扰，您看这样处理是否可行：可以单独联系我们的技术支持（拨打电话 400-808-9176 、发送邮件到 [email protected] ，或者直接提交工单），我们这边会有专属技术支持为您解决具体的问题；

目前七牛对攻击策略和处理方案一般有如下几种：
1. 七牛 portal 可以自助设置域名防盗链策略，包括不允许空 referer 访问，可以防止恶意用户盗取资源 url 放到自己网站显示刷流量；
2. 可以配置针对自定义域名的防攻击策略，比如可以配置所有 ip 如果 10 分钟内访问 300 次封 24 小时(具体策略用户可以指定)，配置需要技术支持进行单独的手动配置；

对于日志和流量统计的延迟产品和规划如下
1. 目前自定义域名的流量统计延迟 1h 以内，这个季度会进一步优化，控制延迟在 30min 以内；
2. 自定义域名的延迟会在 1 天以内，在七牛后台个人面板单独生成具体的 CDN 日志

sun1993

2016-07-23 20:14:12 +08:00

@niuer 嗯嗯，祝你们越来越好！我会一直支持七牛的~

BruceYuan

2018-02-25 11:38:08 +08:00

@niuer #29 您好，我和楼主遇到的问题差不多。不过感觉更坑一点，https://www.v2ex.com/t/432431 。把东西删了还产生流量，请问有没有什么补救方法。

szbzhao

2018-12-17 02:11:51 +08:00

7 牛, 真的牛过头了, 超了离开欠费, 欠费一直网上跑到, 回家卖房子吧, 房子在老家, 不够赔给他们的!

ba476

2019-05-14 15:54:18 +08:00

能不能设置宽带峰值，这样被刷后第一时间发现也可以减少损失