教训：今天第一次遇到有人恶意刷流量，腾讯云让用户自己买单

[mclxly]

事情是这样的：

1. 上午随手回复了这个帖子： https://www.v2ex.com/t/496053
2. 15：17 收到短信提示 CDN 流量包(10G)耗尽
3. 马上登录腾讯云，看到： https://i.imgur.com/UjPp7nq.png https://i.imgur.com/jTWyd4l.png
4. 立刻发工单，查看了日志发现是这个 IP 发出的恶意请求： https://i.imgur.com/IhdHdG9.png
5. 笨希望官方能消除这种明显恶意请求造成的流量，然而得到的是用户自己买单： https://i.imgur.com/P6YXWBb.png

最后，请教大家怎么提防这种情况的?

最后的最后，只能诅咒谴责此人(此人肯定也经常在 V2EX 混)，浪费我一下午时间 + 30G 流量。

[dorothyREN]

资源你使用了没，使用了那就应该你买单。

[mclxly]

@dorothyREN 问题是明显是恶意请求啊，大量类似请求：


买单我也认了，只怪自己大意 /技术不精。给大家也提个醒，顺便学习一下预防之道。

[smilepig]

我也感觉应该是用户自己买单。毕竟不管怎么说流量都是给你用了。（虽然可能是被别人恶意用的）

[smilepig]

上 waf 可以

[liuxu]

CDN 可以设置访问限制，
IP 访问限频配置
通过对单 IP 单节点 QPS 限制，可防御部分 CC 攻击。

[beny2mor]

腾讯云应该是有设置的吧...

[sgq1128]

加时间戳防盗链签名咯,不过这人也真是素质低

[jy02201949]

额，跟运营商的卡一样，用了就认呗

[MiniGhost]

还好吧，30G 流量也就十几块钱吧。 也当是花钱买个经验了，在后台 CDN 里面限制一下单 IP 量就好了

[iConnect]

排除腾讯云攻守自盗的恶意，没有防护措施的服务器，真是人见人爱的小白兔

[898601566]

是流量付费吗?

[o0]

一场广告帖导致的惨案，好在 lz 的海景房还在，哈哈。
今天下午又捣腾了一下 cos 和 cdn，感觉腾讯云给出的相关配置项越来越完善了，所以 lz 可以搞一下。

[jadec0der]

就算是恶意流量，腾讯也要给 ISP 交钱的啊

[realpg]

让你买单就对了啊

[tshwangq]

多沟通沟通。　这种情况免单或者部分免单是可以的

[98jiang]

搞不懂为什么要这样做，他能得到什么好处么

[wenzhoou]

万一人家就是 tx 云的人呢。

[CEBBCAT]

腾讯没错

[mclxly]

@liuxu @MiniGhost IP 已加

@sgq1128 确实低

@iConnect 除了浪费资源实在看不出有什么好欺负的

@898601566 是的

@o0 小站本不打算搞，看来得加强安全了

感谢大家～

[nazznazz]

楼主好，我是那个帖子的主人。。
今天网站被攻击了。。现在服务商那边关闭了网站
对你的损失真的感到抱歉，都怪我网站还没有完善就发出来分享，真的非常抱歉
可以加我 qq 聊 505754021