博客被人刷流量，不敢开 CDN 了

[liuxu]

一个静态页面博客，UV 几十而已，正常一天几十 MB 流量，被人用 5Mpbs - 10Mbps 小带宽刷 CDN 流量，一个小时 1GB，月初大一点一个小时被刷 5GB，虽然 1GB 2 毛钱而已，但老被人刷也是很不爽

用的腾讯免费送的 10GB CDN 流量，快虽然是快，本来配置了 10 分钟 10MB 报警，100Mbps 峰值回源，qps 限制为 30，因为单页面最大 22 个资源，留了点剩余。。
然后短信收到报警我也没办法把 ip 添加到黑名单，因为日志看上去需要 2 个小时以后才能获取。。
所以已经把峰值回源调到 3Mbps 峰值回源了。。目前博客正常高峰期带宽也就 2Mbps+。。

现在一报警就上去腾讯云后台，又没管理 APP，小程序只能看没法设置，只能用浏览器登陆上去。。

要是在持续刷就关 CDN，DNS 解析回源到备用服务器，然后用 firewalld+fail2ban 挡掉，然后把挡掉的 ip 添加到腾讯 CDN 黑名单，然后再解析回来。。。

[calpamomo]

Cloudflare 了解一下

[liuxu]

@calpamomo

有国内么，中国版点定价 404 了。。

[FullBridgeRect]

@liuxu 如果站比较小的话直接上原版就好了，虽然不是很快但也不错。也可以考虑一下 20 刀一个月的付费方案

[liuxu]

@FullBridgeRect

本来昨天准备买腾讯￥ 1449 5M 的车，也可以把 CDN 拿掉，结果没弄到，损失了一个亿

[liuxyon]

可以放我这，无限流量

[echotpq]

如果是阿里云备案，可以放我这，2 核 8g 5m 目前空置

[wpyuel]

@liuxu 原价转 1449 这款要么

[chainmon]

@calpamomo cloudflare 最近有毒

[001kh]

博客 url 贴一下. :<

[jrtzxh020]

@wpyuel 带账号一起转吗？

[Cherishxxyy]

cdn 毕竟是做加速的，仅仅使用 cdn 自带的功能效果没有那么好，但是如果接入专业的防护又太贵。之前也用阿里的 cdn 也出现过类似情况，使用 IP 限频可以防止大带宽盗刷，这种小流量确实比较头疼的。cdn 免费获取离线日志我记得也是要 4-6 小时同步的，获取到恶意客户端一般也有延迟的。唉，无奈。。

[Cherishxxyy]

另外，攻击者逮谁打谁，没法控制啊。跟解不解绑高防包没关系的，怎么会是 bug 呢？攻击的时间、大小、对象谁都无法提前预知呢…。

[xxx749]

图啥啊

[imydou]

@liuxu 1449 代开，给子账号

[shehuizhuyi]

上 cf

[realpg]

如果无法承受流量费，就不要按流量计费

本来 BGP 的带宽就是畸形的贵

阿里腾讯的 BGP 带宽 5M 以下折扣价还好，超过 5M 的，基本都是正价￥ 80/Mbps/月

实际上 多线的移动联通电信带宽，最贵最贵￥ 15/Mbps/月
15 都是天价

[showecho]

8 台 vps，几乎每天被人刷，我早就从一个什么都不懂的菜鸟编程一个资深的菜鸟了；

最可恨的是 ip 地址不一样，一个 ip 几秒钟访问一次最吃 cpu 的页面，然后几千个 ip 乱翻上；

我也不知道对方图什么，似乎就是想搞慢我的速度，因为他也没有直接发动几个 G 的攻击；

开始我懒得管，后面被逼升级了 vps 然后加 cf 20 刀付费计划，世界安静了。

[hyshuang2006]

@showecho 幕后操纵者有可能是 VPS 提供方吗？目的是让用户付费升级。

[yexm0]

@hyshuang2006 腾讯云还不至于做这种下贱的事情吧

[yexm0]

@hyshuang2006 额...以为你回复的楼主