首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
华为云
V2EX  ›  全球工单系统

博客被人刷流量,不敢开 CDN 了

  •  
  •   liuxu · 6 天前 · 3881 次点击
    一个静态页面博客,UV 几十而已,正常一天几十 MB 流量,被人用 5Mpbs - 10Mbps 小带宽刷 CDN 流量,一个小时 1GB,月初大一点一个小时被刷 5GB,虽然 1GB 2 毛钱而已,但老被人刷也是很不爽

    用的腾讯免费送的 10GB CDN 流量,快虽然是快,本来配置了 10 分钟 10MB 报警,100Mbps 峰值回源,qps 限制为 30,因为单页面最大 22 个资源,留了点剩余。。
    然后短信收到报警我也没办法把 ip 添加到黑名单,因为日志看上去需要 2 个小时以后才能获取。。
    所以已经把峰值回源调到 3Mbps 峰值回源了。。目前博客正常高峰期带宽也就 2Mbps+。。

    现在一报警就上去腾讯云后台,又没管理 APP,小程序只能看没法设置,只能用浏览器登陆上去。。

    要是在持续刷就关 CDN,DNS 解析回源到备用服务器,然后用 firewalld+fail2ban 挡掉,然后把挡掉的 ip 添加到腾讯 CDN 黑名单,然后再解析回来。。。
    第 1 条附言  ·  6 天前
    谢谢各位老哥的好意,不过我手里还有几台 vps,质量虽然不如国内,不过也还能凑合着用

    再次感谢
    30 回复  |  直到 2018-11-16 16:05:31 +08:00
        1
    calpamomo   6 天前
    Cloudflare 了解一下
        2
    liuxu   6 天前
    @calpamomo

    有国内么,中国版点定价 404 了。。
        3
    FullBridgeRect   6 天前 via Android   ♥ 1
    @liuxu 如果站比较小的话直接上原版就好了,虽然不是很快但也不错。也可以考虑一下 20 刀一个月的付费方案
        4
    liuxu   6 天前
    @FullBridgeRect

    本来昨天准备买腾讯¥ 1449 5M 的车,也可以把 CDN 拿掉,结果没弄到,损失了一个亿
        5
    liuxyon   6 天前
    可以放我这,无限流量
        6
    echotpq   6 天前 via Android
    如果是阿里云备案,可以放我这,2 核 8g 5m 目前空置
        7
    wpyuel   6 天前
    @liuxu 原价转 1449 这款要么
        8
    chainmon   6 天前 via Android
    @calpamomo cloudflare 最近有毒
        9
    001kh   6 天前
    博客 url 贴一下. :<
        10
    jrtzxh020   6 天前 via iPhone
    @wpyuel 带账号一起转吗?
        11
    Cherishxxyy   6 天前 via Android   ♥ 1
    cdn 毕竟是做加速的,仅仅使用 cdn 自带的功能效果没有那么好,但是如果接入专业的防护又太贵。之前也用阿里的 cdn 也出现过类似情况,使用 IP 限频可以防止大带宽盗刷,这种小流量确实比较头疼的。cdn 免费获取离线日志我记得也是要 4-6 小时同步的,获取到恶意客户端一般也有延迟的。唉,无奈。。
        12
    Cherishxxyy   6 天前 via Android
    另外,攻击者逮谁打谁,没法控制啊。跟解不解绑高防包没关系的,怎么会是 bug 呢?攻击的时间、大小、对象谁都无法提前预知呢…。
        13
    xxx749   6 天前 via Android
    图啥啊
        14
    imydou   6 天前 via iPhone
    @liuxu 1449 代开,给子账号
        15
    shehuizhuyi   6 天前 via iPhone
    上 cf
        16
    realpg   5 天前
    如果无法承受流量费,就不要按流量计费

    本来 BGP 的带宽就是畸形的贵

    阿里腾讯的 BGP 带宽 5M 以下折扣价还好,超过 5M 的,基本都是正价¥ 80/Mbps/月

    实际上 多线的移动联通电信带宽,最贵最贵¥ 15/Mbps/月
    15 都是天价
        17
    showecho   5 天前
    8 台 vps,几乎每天被人刷,我早就从一个什么都不懂的菜鸟编程一个资深的菜鸟了;

    最可恨的是 ip 地址不一样,一个 ip 几秒钟访问一次最吃 cpu 的页面,然后几千个 ip 乱翻上;

    我也不知道对方图什么,似乎就是想搞慢我的速度,因为他也没有直接发动几个 G 的攻击;

    开始我懒得管,后面被逼升级了 vps 然后加 cf 20 刀付费计划,世界安静了。
        18
    hyshuang2006   5 天前
    @showecho 幕后操纵者有可能是 VPS 提供方吗?目的是让用户付费升级。
        19
    yexm0   5 天前
    @hyshuang2006 腾讯云还不至于做这种下贱的事情吧
        20
    yexm0   5 天前
    @hyshuang2006 额...以为你回复的楼主
        21
    kisnows   5 天前
    国外 cloudflare 慢是慢了一点,但好在免费又稳定
        22
    kisnows   5 天前
    @showecho 一个月 20 刀,感觉有点贵
        23
    qq176363189   5 天前
    用百度云加速嘛 专业版的一天 100G 流量 够刷
        24
    SukkaW   5 天前 via Android   ♥ 1
    CDN 被刷流量就上 360 网站卫士,无限流量永久免费,感觉就像国内的 Cloudflare。
        25
    showecho   5 天前
    @kisnows 是挺贵,网站有收益就还好,没收益就没必要了
        26
    showecho   5 天前
    @hyshuang2006 就是套路云,苦笑..
        27
    flynaj   5 天前 via Android
    @showecho 你是不是开了 360 安全扫描这类的,被扫了
        28
    wpyuel   10 小时 37 分钟前
    @jrtzxh020 带号转
        29
    wqlss   5 小时 50 分钟前
    @wpyuel 出没 我要,怎么联系
        30
    wpyuel   5 小时 47 分钟前
    @wqlss 已出
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2069 人在线   最高记录 3821   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 20ms · UTC 13:52 · PVG 21:52 · LAX 05:52 · JFK 08:52
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1