腾讯云，欠费一万六怎么办？。。

2020-09-25 18:02:40 +08:00
 summerdog

事情是这样的。 公司一直在使用腾讯云的 CVM 和 CDN 服务，4 年多了。

从去年开始，公司官网开始使用了腾讯云的“全站加速网络”和“内容分发网络”，其中“全站加速网络”用来放官网主域请求，“内容分发网络”用来加速官网里引用的一些图片 JS 静态资源。

前天网站被巨量 CC 攻击，最后瘫痪，域名被腾讯云拉黑，不能再使用全站加速服务，最后只能转战百度云加速。。

今天登陆腾讯，发现“内容分发网络”居然产生了 3000 多的欠费。。联想到今天早上官网又被巨量 CC 攻击，官网引用的静态资源还是腾讯云的“内容分发网络”。。

赶紧把腾讯云内容分发网络换掉后，域名解析至到百度云加速。 想着怎么能欠费这么多。。遂赶紧工单找客服说明请看，申请免除攻击产生的费用，客服给的答复是“CC 是正常请求，无法免除”。

震惊！！！

而在我们把“内容分发网络”使用域名解析切走到百度云加速之后，下午五点登录腾讯云查看，账户变为了 -16599.45 元。。

继续追问客服，客服说我们没有设置 QPS 和带宽上限，所以不给免除费用。

居然能产生这么多欠费！！！！！！

腾讯云 CDN，你还敢用吗？我还能继续使用吗！！！

26533 次点击
所在节点    云计算
158 条回复
blackboom
2020-09-25 19:42:04 +08:00
搭贴请问一下 OSS 或者又拍云的防护？解决方案？
murmur
2020-09-25 19:44:27 +08:00
国内的防护就是天价，腾讯的是 7w 吧，阿里都十几万了
ericwood067
2020-09-25 19:48:14 +08:00
@summerdog 这个时候就不能再用“我觉得”了，你这也不是第一天被攻击了，应该有点准备的。
@lovecy 租房这个比喻本身就不恰当。
这个好比你在酒店开流水席，告诉酒店来的都是我的亲朋好友，好吃好喝给我招呼着；结果一些不坏好意的人来酒店刷酒席，你预计亲朋好友就二三十桌，结果最后吃了几百桌。你后面找酒店麻烦，那些人明显是来白吃白喝的，你们怎么不把他们赶出去呢。问题是酒店咋知道哪些是你朋友，哪些是来白吃白喝的；统统都赶出去了你也会来找麻烦的。
opengps
2020-09-25 20:00:47 +08:00
遇到这种攻击，大家都是受害者
twotiger
2020-09-25 20:01:00 +08:00
这是没办法的，不过攻击 CDN 还是挺少见的。毕竟攻击你的服务器比较划算
cmdOptionKana
2020-09-25 20:05:18 +08:00
@lovecy 就算伪装了租客，也骗不了房东钱啊，这个比喻本身就是一个怪事，用怪事去比喻一件事情，会越说越乱。

这个比喻稍稍改一下就可以变成一件很容易理解的、现实中有可能发生的事情：小偷进屋，使用了水电煤气，比如开着空调不关，开着水龙头不关，然后小偷就跑了。最后租客也未抓住小偷。

那么这个水电费，房东该问谁要？
crab
2020-09-25 20:14:03 +08:00
阈值没控制好只能怪自己了。
haohappy
2020-09-25 20:19:50 +08:00
为什么已经拉黑 而且切走之后还会产生这么多费用 一分钱不要给，打官司就说他伪造数据
futou
2020-09-25 20:21:20 +08:00
想问一下没有默认的欠费上限吗？
如果没有默认值，而是需要用户手动设置才有，说破天也是服务商不合理。
甚至未在开通服务过程中将此设置设为必选项都是服务商不合理。
Hanada
2020-09-25 20:22:59 +08:00
@twotiger 并不少见，而且对付小公司特别有效，而且成本一点都不高，先选取一个体积比较大的静态文件，然后用 VPS 去疯狂并发下载，如果没有做访问限制的话，一台机器一天就能给你几千上万（假设 1Gbps 带宽，一小时就是 450G，一天就是 10800G，大约是 1000 块钱）
flynaj
2020-09-25 20:24:38 +08:00
都有阈值设置的，gcp 那种流量都是按 g 算的不知道什么人这么心大，不设置限制，按使用量计费的服务都要设置限制。不然迟早要栽。
yugan300
2020-09-25 20:26:18 +08:00
可以设置账户余额预警吧。
ViggoSite
2020-09-25 20:31:17 +08:00
我不太理解这么多欠费是咋出来的。。。

像阿里云的收费机制，如果账户欠费之后，服务就会被停止使用的，那怎么还会一直欠费下去？
laydown
2020-09-25 20:34:10 +08:00
怎么知道是不是腾讯在自攻自演啊？
HFX3389
2020-09-25 20:38:17 +08:00
@chuhemiao #8 话说阿里云 OSS 怎么设置限额或者保护之类的呀？
summerdog
2020-09-25 20:48:25 +08:00
@laydown 应该不可能吧，这么大厂。
zx900930
2020-09-25 20:57:28 +08:00
和楼主类似遭遇，也是腾讯云
先是 CDN 的流量过大被无限打近黑洞导致业务下线。
接着 OSS 短时间内被疯狂 GET 图片，刷了 10 个 T 的流量。
抓 log 80%以上流量来自美国和中东，可是由于业务原因不能屏蔽海外的用户。
共计损失了 1w5 左右

PS：腾讯云 QPS 带宽上限全设了，然而根本没用，已报警立案，至今无消息。

和腾讯云联系，人家说 CDN 的流量带宽已经消耗，一分钱也不能减免。

最后的解决办法就是外套 cf 或者百度云，如果你的公司不能承担高额的高防费用的话。
love
2020-09-25 21:01:13 +08:00
卧槽，那我放在阿里云的小站，谁跟我有仇的话，随随便便就能让我破产。找遍了也没找到哪里有流量限制设置。
Tianyan
2020-09-25 21:08:37 +08:00
国内只用阿里云
zx900930
2020-09-25 21:09:43 +08:00
血泪教训，用腾讯云云主机的。
真的不建议用腾讯云自己的 CDN 服务，如果不是昂贵的高防版本，重要的安全类的规则根本设置不了，只有最基本的 UA QPS 黑白名单 之类，被灰产打根本就毫无还手之力。
WAF 也是收费的，而且价格和其它运营商差不多，就两个字：离谱。

预算不高的还是直接套 Cloudflare 或者百度云保平安吧，真心。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/710504

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX