在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量

[neoFelhz]

主要问题是，我在腾讯云 CDN 后台是设置了 QPS 限制为 100 （在发现攻击以后将 QPS 设置为 10 ）。 检查了日志，攻击者主要使用 Vutlr 的肉鸡发动攻击，攻击者 IP 数量不超过 10 个，但是在遭受攻击的 1 小时之内攻击者发起了 4000 万次请求。简单的计算都能知道，这绝对远远不止 100 QPS。也就是说，腾讯云后台的 IP 访问限频配置 完全形同虚设。 所以，我想确切了解一下，腾讯云 CDN 的 IP 访问限频配置 是否真的有效，是否真的能够抵御恶意刷流量的 CC 攻击。如果的确是腾讯云 CDN 没有抵抗 CC 攻击的能力、或者是技术故障，腾讯云客服给我报出的 690 元费用，我理应获得 50% 到 60% 的费用减免。

顺便说一句，腾讯云后台工单日常只会回复 您好，已经反馈后台，有新进展会工单反馈您，请您耐心等候。 。然而并没有给我有效的反馈，也没有确切告诉我腾讯云 CDN 节点上是否对 CC 攻击进行了拦截。

腾讯云客服甚至连是我接入的哪个域名受到了攻击都无法确定。。。

[mokeyjay]

呜哇，心疼~

[liuminghao233]

计流量的 cdn 被 cc 肯定要吃亏的

[UnisandK]

既然设置了频率限制还被刷了，这个腾讯云是该担一部分责任了，关注一下

[Xrong]

老铁直接上百度云加速吧，对比下价格和服务你会发现真是国内良心厂家了。。。

[neoFelhz]

@UnisandK 假设我自己没有做任何 QPS 限制，那么是我自认倒霉，我也心安理得付 690 块钱。

实际上就是我之前就考虑了我可能遭遇 CC，提前设置了 100QPS。
当攻击发生十分钟以后，我甚至将 QPS 阈值降到了 10，但是攻击丝毫没有得到缓解。
直到攻击一小时后腾讯云放出上一小时的日志，我拉黑了六个 B 段 IP 才结束了攻击。

我在腾讯云后台的工单中，腾讯云客服和工程师一直支支吾吾和搪塞，拒绝告诉我他们节点关于 QPS 拦截相关的事实。

我认为，我要求 60% 的费用减免丝毫不过分，毕竟这很可能是腾讯云 CDN 节点的技术问题。

[gstqc]

QPS 限制应该只能做到单机 /单集群吧，或者单机根据来源 IP 限制
全网节点怎么限制？需要实时共享全国 /全球服务器请求信息再决定是否响应请求，这除非有黑科技

所以如果对所有 IP 进行攻击，并不是全网 100 QPS
另外如果网站有较大的文件，QPS 作用不大

[Zohar]

心疼(´Д⊂ヽ

[neoFelhz]

@gstqc 他攻击的文件大小只有 92kb，肉鸡 IP 只有 10 个不到，其中大部分我都 append 了。
攻击者同时攻击了我绑定在又拍云上的另一个域名，但是又拍云只跑了 22G 流量攻击请求就被 QPS 阈值拦截了。
这不是黑科技，这是能实现的。

[atc]

心疼 lz
在别的地方也看到过企鹅云因攻击产生高额账单的事情，事实证明它技术就是不行，限制根本没卵用

[hundan]

我得说，我测试的时候是有效的。
之前我搭建了一个 hexo 放在腾讯云托管，加 cdn，qps 开启调到 10。然后，页面成功出错，在一秒内加载第十一个医院的时候出现了加载失败的情况，当时导致页面空白了。
因此我觉得，还是有点用的。

[hundan]

医院→资源

[xcold]

服务器层面做限流意义太小了~还是得靠机房和网络出口

[MangozZ]

流量计费 690 就不错了。。。
如果是宽带计费，分分钟彪到 9000.

https://www.qcloud.com/document/product/228/562
[DDoS 攻击或 CC 攻击造成带宽 /流量剧增时，10Gbps 以上部分予以免除。]
10Gbps=￥ 9000

[togodo]

腾讯一直是这个吊样子

[whx20202]

又拍云就是很给力啊 QOS 这块做的很好，我当时建站也考虑到了，然后就在阿里云提工单，但是阿里云的功能并不完善，最后选择了又拍云

又拍云还专门打电话我问是不是被攻击过，为何看重这点选择他们

[metorm]

心疼……

[neoFelhz]

@whx20202 #15
没错。我的另一个绑定在又拍云的域名昨天晚些时候也被 CC 攻击了，HTTPS 请求数 1700W，流量 64G，然而这部分攻击的流量根本没有算在我的账单里面。

[tencentcloud]

您好，您反映的问题正在为您核实跟进，请您留意稍后客服人员联系

[tencentcloud]

@neoFelhz 您好，您反映的问题正在为您核实跟进，请您留意稍后客服人员联系

[chairuosen]

看开一点，起码不是 800PB