阿里云 CDN 被攻击，一早起来欠费 600 多停机了

[oneisall]

有点懵，早上醒来看到邮件通知，打开阿里云后台一看，好家伙欠费 600 多停机了，晚上 12 点左右一两个小时就被刷了 2000G 多的流量。我 CDN 只是给我博客 qust.me 的图片加速用的，完全不可能用到这么大流量。 我觉得阿里云这 CDN 设计的有问题，以前欠费十几块就直接停机，这被 CDN 攻击，好家伙能欠费到 6 、700 ，大半夜的谁能防范到。

[ch2]

没开封顶？

[sciel]

你的 ip 都是真是暴露出去的？他用不同 ip 攻击你？用 cloudflare 吧 有放攻击的，v 站都是多频繁请求一会 ip 就被封了。

[oneisall]

@ch2 没开，刚进后台才发现有这个选项，我都是买的预付流量包。一直最多也就给欠费十几元，这下心态崩了。

[i0error]

工单交流下有机会免了，之前看到很多这样的帖子，搜一下

[wkingnet]

@sciel 暴不暴露 IP 不是一样的嘛，即使只公开 CDN IP ，CDN 按流量计费的，人家 DDOS 刷流量，没辙啊

[oneisall]

@i0error 好的，已经工单交流了，希望吧。以后真不敢用了。

[sciel]

@wkingnet 那这种 DDOS 刷流量，只能躲了。。收到异常请求，就关闭服务吧。

[yuzo555]

我们多吉云，开启流量封顶，可以设置每月 /每天 /五分钟上限流量，日志确认是攻击流量后，可以直接免

[ThomasTrainset]

有个疑惑，他们刷流量对自己有啥好处

[sheeta]

@ThomasTrainset 损人不利己，哈哈

[westoy]

这种不一定是被 D ， 可能只是单纯命中了某个搜索引擎以图搜图的高频词

[EnochZack]

@wkingnet

[iqoo]

只是博客还敢用套路云 CDN ，土豪啊。博客这种非盈利的直接白嫖免费 CDN 不香吗。

[iqoo]

CDN 为了赚钱基本默认都不开限流限速。一个脚本少年在家用千兆宽带 ab 、wrk 这种命令压一晚上，你就大出血了。

[zxxufo008]

酱紫表？

[oneisall]

@zxxufo008 是 = =

[mwVYYA6]

一键破产

[mashirozx]

听句劝，私人别用 cdn

[Features]

等一波后续

[ijrou]

你这没破产都不错了，