假如我用 qiniu 或 upaiyun 的 cdn，充值 1W，你花多少钱，能让我的 1W 花光？我又该如何防御？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2663 天前的主题，其中的信息可能已经有所发展或是发生改变。

网站是一个对用户开放的可以写博客的网站后端 python ，用的 rest api 前端是 angular 、或者 vue 、

用户第一次访问网页，下载 js 、 css 、 html 等文件，其后的操作都是 rest api 请求数据

常规情况下

你会如何花光我的 1W 块？

我该如何防御你的攻击？

如何优化？

第 1 条附言 · 2017-01-19 10:12:59 +08:00

qiniu 的 cdn https 的是 0.36/G ，大概 1W RMB 有 27777G 流量

我想知道，别人要花掉我这 27777G 流量，要花费多少成本，有朋友知道吗

9 条回复 • 2017-01-19 15:58:22 +08:00

jimwoo

2017-01-18 19:23:09 +08:00 via iPhone

DDOS 、
在某些比较出名的软件挂壳请求你的静态文件、
肉鸡请求…

防御…的话…下一位…

gamexg

2017-01-18 22:06:01 +08:00

没算，觉得连多 ip 都不用，开个境外 vps 就能轻松跑掉 1W 。

zhuce1234578888

2017-01-18 23:33:45 +08:00

@jimwoo 肉鸡也应该需要付出成本把

zhuce1234578888

2017-01-18 23:34:58 +08:00

@gamexg 境外的 vps 我用过，都很便宜，几美元就可以购买一个，那也就是说，如果有人要搞我，只需要几美元就能搞掉我 1W RMB 吗？那要是别人花 1K 美元，那我不是完蛋了呀，有什么防御方法吗

Livid

MOD

2017-01-19 04:49:56 +08:00 via Android

假设每 GB 流量是一毛人民币，那么一万可以买十万 GB 。

十万除以 86400 ，每秒大概 1.15GB ，乘以 8 ，大概 9.25 。所以如果攻击者有 10Gbps 带宽，那么大概一天可以跑一万人民币的流量出来。

jimwoo

2017-01-19 08:38:01 +08:00 via iPhone

@zhuce1234578888 首先真要有人搞你，肉鸡的成本我觉得真不是大，专业搞事情的都是人家长年累月积累起来的…知道百度统计代码 ddos 国外著名 gayhub 吗？

zhuce1234578888

2017-01-19 10:12:09 +08:00

@Livid 谢谢

zhuce1234578888

2017-01-19 10:12:22 +08:00

hellocy

2017-01-19 15:58:22 +08:00

之前看到一个文章,说肉鸡很便宜,随用随买,不知道真的假的,没接触过这方面