CDN 被访问了 1962.34 万次，是什么情况

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

如果你希望学习 CDN 相关知识，那么建议你可以遍历以下软件的说明文档。

› NGINX

› cURL

这是一个创建于 1962 天前的主题，其中的信息可能已经有所发展或是发生改变。

是不是遭攻击了？但我网站也没有一点影响啊，我网站每天最多 5000 访问。早上起来收到 cdn 欠费被关停的通知~

img

CDN

访问

src

37 条回复 • 2019-08-11 14:23:54 +08:00

lhx2008

2019-08-10 11:51:03 +08:00

就是刷你的 CDN 的钱，看日志就知道，CDN 打不挂的

chinvo

2019-08-10 11:53:13 +08:00 via iPhone

/t/529266

tadtung

2019-08-10 11:54:37 +08:00 via Android

看日志，是不是某个或者某几个静态文件被大量访问。
一天 100g 流量也不算太高。

greatghoul

2019-08-10 11:55:00 +08:00

v2ex 这关键字提取有问题吧

markdown 转 html 再分析关键字？

pytth

2019-08-10 11:56:38 +08:00

@lhx2008 要怎么处理或者防御啊

ivmm

2019-08-10 12:04:23 +08:00

@pytth 用那种安全类的 SCDN，学 CF 都会就爱上 WAF 的功能

lhx2008

2019-08-10 12:07:08 +08:00 via Android

@pytth 看看日志，一般是固定的 IP，可以屏蔽。或者用有 IP 访问频率流控的 CDN。然后就不用管了。

1981

2019-08-10 12:10:33 +08:00

限峰值,限 qps,分析日志手动加黑名单

mamahaha

2019-08-10 12:38:18 +08:00

公布这个 CDN，功能太差了，连限频都没有，而且查不出来是谁刷的，坑人啊。

starsriver

2019-08-10 12:45:17 +08:00 via Android

看一下本地日志。

曾经有段时间服务器卡的死去活来，看了日志才发现是 cdn 服务器的预热把资源刷爆了。

youwo

2019-08-10 12:48:48 +08:00 via iPhone

@mamahaha 看着是阿里云的后台

ShangAliyun

2019-08-10 13:30:01 +08:00

一看就是阿里云的 cdn 后台啊

ShangAliyun

2019-08-10 13:32:10 +08:00

被恶意刷量攻击期间先把收费方式转为固定带宽，然后定时看日志抓对方固定 ip 加入黑名单

veike

2019-08-10 16:15:52 +08:00

@mamahaha 难道你真不知道是阿里云的后台吗

chuhemiao

2019-08-10 16:32:37 +08:00

可以设置一下流量上限，要不然就裸奔。。。

woshinide300yuan

2019-08-10 16:51:22 +08:00

欠了多少这。。。。

jasamboro

2019-08-10 19:05:54 +08:00 via Android

弱弱的问一句，这帖子是有图么

lau52y

2019-08-10 20:13:55 +08:00

我在七牛云也问过客服，说 CDN 被 D 了流量是计费的，出现在个人的账单中，然后问客户，被 D 了，要自己出钱么，回答说，后台有监控，达到阀值，系统有限制的，会监控阻断，然后用户可以提工单，接着问，这个阀值是多少，怎么算的，客服没有回答了。。。。
所以这种短时间大量流量，我估计他们也不认可吧，至少从七牛的客服回答，我感觉要欠一座房子

nosky

2019-08-10 20:17:58 +08:00 via Android

@jasamboro 我也没看到有图，但是楼上又有两位看出来了。。。疑惑

wsly47

2019-08-10 20:19:02 +08:00

前段时间自己的图床 cdn 被盗链刷了接近 1 亿次，还都是国外 HTTPS 访问。。。

jinliming2

2019-08-10 21:44:10 +08:00 via iPhone

@jasamboro
@nosky
这不是有图吗？你们看不到？

nosky

2019-08-10 22:01:20 +08:00

@jinliming2 #21 先前用手机查看本贴没发现有图，现在用电脑查看有图了

pytth

2019-08-10 22:44:02 +08:00 via iPhone

@woshinide300yuan 99 块，不多。

pytth

2019-08-10 22:44:21 +08:00 via iPhone

@mamahaha 阿里云的

pytth

2019-08-10 22:45:01 +08:00 via iPhone

@lau52y 我感觉阿里云不会给我退费。

timeromantic

2019-08-11 01:31:28 +08:00 via Android

新浪微博那么好的图床不用，自己搞什么 cdn

mytsing520

2019-08-11 01:42:39 +08:00

一般情况下 CDN 厂商不会默认给你做限额，厂商无法判断你的业务场景，万一真的是有这类业务场景的，说限制就限制会被骂死。

不过，厂商可以考虑做个阶梯化的告警，参考网站以往的流量曲线，假如出现异常，直接短信或电话告警，并说明可能的后果。假如这种异常流量符合用户的场景，则可忽略响应。

CDN 本身没有防护作用，在你这件事中，厂商无需承担什么责任。