有点懵,早上醒来看到邮件通知,打开阿里云后台一看,好家伙欠费 600 多停机了,晚上 12 点左右一两个小时就被刷了 2000G 多的流量。我 CDN 只是给我博客 qust.me 的图片加速用的,完全不可能用到这么大流量。 我觉得阿里云这 CDN 设计的有问题,以前欠费十几块就直接停机,这被 CDN 攻击,好家伙能欠费到 6 、700 ,大半夜的谁能防范到。
1
ch2 2022-04-23 10:43:38 +08:00
没开封顶?
|
2
sciel 2022-04-23 10:47:25 +08:00
你的 ip 都是真是暴露出去的?他用不同 ip 攻击你?用 cloudflare 吧 有放攻击的,v 站都是多频繁请求一会 ip 就被封了。
|
4
i0error 2022-04-23 10:51:58 +08:00 via Android
工单交流下有机会免了,之前看到很多这样的帖子,搜一下
|
5
wkingnet 2022-04-23 10:52:50 +08:00
@sciel 暴不暴露 IP 不是一样的嘛,即使只公开 CDN IP ,CDN 按流量计费的,人家 DDOS 刷流量,没辙啊
|
8
yuzo555 2022-04-23 11:19:36 +08:00 2
我们多吉云,开启流量封顶,可以设置每月 /每天 /五分钟上限流量,日志确认是攻击流量后,可以直接免
|
9
ThomasTrainset 2022-04-23 11:25:50 +08:00
有个疑惑,他们刷流量对自己有啥好处
|
10
sheeta 2022-04-23 11:27:09 +08:00
@ThomasTrainset 损人不利己,哈哈
|
11
westoy 2022-04-23 11:43:49 +08:00
这种不一定是被 D , 可能只是单纯命中了某个搜索引擎以图搜图的高频词
|
13
iqoo 2022-04-23 12:03:46 +08:00 1
只是博客还敢用套路云 CDN ,土豪啊。博客这种非盈利的直接白嫖免费 CDN 不香吗。
|
14
iqoo 2022-04-23 12:06:51 +08:00
CDN 为了赚钱基本默认都不开限流限速。一个脚本少年在家用千兆宽带 ab 、wrk 这种命令压一晚上,你就大出血了。
|
15
zxxufo008 2022-04-23 12:15:08 +08:00
酱紫表?
|
17
mwVYYA6 2022-04-23 13:08:07 +08:00 via Android
一键破产
|
18
mashirozx 2022-04-23 13:41:47 +08:00 via Android
听句劝,私人别用 cdn
|
19
Features 2022-04-23 13:47:13 +08:00
等一波后续
|
20
ijrou 2022-04-23 13:55:51 +08:00
你这没破产都不错了,
|
21
iwdmb 2022-04-23 14:07:09 +08:00
CDN 只推 CloudFlare
|
22
of2 2022-04-23 14:10:24 +08:00 via Android 1
不用 cf 可以试试 gcorelabs 的 CDN ,纯图片也可以试试 cloudinary
|
23
ohayoo 2022-04-23 14:24:49 +08:00 via Android 1
我做为某个厂商的 CDN 从业者,我觉得阿里云没啥问题,别人刷你的网站,cdn 节点的带宽也要成本的,但一般都会有带宽或流量的阀值告警功能,你自己没设置怪不得厂商吧
|
25
gux928 2022-04-23 14:34:02 +08:00 via iPhone 1
感觉云厂商还是不够大气,欠费封顶停机这种选项就不能醒目一点么? 还有腾讯云的云开发类服务,发工单问过,直接就没有欠费封顶的选项,只有欠费一定时间给关停。虽说有欠费提醒,但要是发生在夜里,谁能及时响应?一觉醒来欠费成千上万?
|
26
oneisall OP @ohayoo 我有想过会欠费,以前也欠费过,但阿里云给的额度是十几块就停服务。CDN 就给你跑欠费几百块才停机我觉得不合理。
|
27
eason1874 2022-04-23 14:36:37 +08:00
|
28
ohayoo 2022-04-23 14:58:08 +08:00 1
动不动就怪厂商套路,我建议还是不买为好,不买立省 100%
你就不能自己设置么?哪怕厂商页面上没有做停用功能,你自己通过 API 获取阀值之后修改 CNAME 不行么? |
29
woshinide300yuan 2022-04-23 15:54:43 +08:00
我是被动选择了 CDN ,有一些 CDN 资源剩余。
搞了一个反代,哈哈……反向遏制,不知道有用没。 |
30
cszchen 2022-04-23 16:33:09 +08:00 via iPhone
cloudflare cdn 大陆访问太慢了
|
31
Greatshu 2022-04-23 16:35:45 +08:00
想想最近是不是得罪人了,或者博客里写了些什么东西
推荐一个刷流量神器,个人测试可以榨干本地带宽,G 口机能跑到 800Mbps https://github.com/maintell/webBenchmark 作者介绍: https://s1.ax1x.com/2022/04/23/LfEZ7j.png |
34
FstarKing 2022-04-23 17:54:51 +08:00
我司也遇过类似问题,物联网卡,欠费不停机,关键一点提醒都没有,程序出错导致一直在下载视频,直接欠费好几万
|
35
fx0719 2022-04-23 19:40:21 +08:00 via iPhone
阿酱?
|
36
caicaiwoshishui 2022-04-23 20:54:24 +08:00
B 站 up 主?哈哈 以前刚买 n1 的时候是看你的视频。
oss 和 cdn 不一样把,是开启加速了吗 |
38
ZE3kr 2022-04-23 21:32:12 +08:00 via iPhone
还好停机了,只有 600 元。要是不停机岂不是要欠几万。
|
39
irainsoft 2022-04-23 21:55:00 +08:00
吓得我看了眼当前的 CDN 配置,全部设置了封顶(不是阿里云)。享受 CDN 带来的加速的同时也别忘了这是一个付费功能,看好价格表,做好打算。
|
40
Envov 2022-04-23 22:50:27 +08:00 via iPhone
@ThomasTrainset 黑客练手
|
41
KepaThings 2022-04-23 23:08:52 +08:00
呃,你前几天不是怼了那个不是第一次洗稿的百万粉丝媒体吗……有可能是这个原因吗
有何进展没?我也遇到过,不过是自己的失误,只超了一百块钱,因为用的是服务只有告警,没有额度限制停机服务。看看有没有替代品 |
42
oneisall OP @KepaThings 哈哈,别人应该也不会这么无聊 = =
|
43
xuanbg 2022-04-24 06:13:04 +08:00
私人播客需要上 CDN ?
|
44
liuidetmks 2022-04-24 06:29:24 +08:00 via iPhone
@ThomasTrainset 一般是云厂商自己攻击的,让你买防护,但是阿里云这么大,应该不至于
|
45
jeremaihloo 2022-04-24 08:52:02 +08:00
@eason1874 我线上服务跑的好好的,你和我说我业务量上来了,你告警也就算了,你居然为了怕过度扣费自动停止了我的服务,让我服务用不了,活动也访问不了,我一个活动损失几百万?你阿里云赔偿我?
|
46
ypzhou 2022-04-24 08:58:51 +08:00
楼里的老哥,对于这种被刷有什么防护的吗,怎么让被刷损失降到最低
|
47
xqk111 2022-04-24 09:20:18 +08:00
cdn 里可以配置 ip 源名单,设置自己的 ip 白名单就行
|
48
salmon5 2022-04-24 09:25:08 +08:00
阿里云按小时计费,这 1 小时用了真么多,没毛病
|
49
opengps 2022-04-24 09:31:00 +08:00 via Android
Scdn 可以带防御,但是价格不是小用户能承受的
|
51
yEhwG10ZJa83067x 2022-04-24 09:43:34 +08:00
设置 cdn 流量上线,比如设置 100Mbps 就断开!
|
52
yEhwG10ZJa83067x 2022-04-24 09:48:21 +08:00
阿里云
|
53
yEhwG10ZJa83067x 2022-04-24 09:51:27 +08:00
阿里云 cdn 可以设置流量限制,带宽封顶 cdn 自动下线并短信给你。如果设置了应该可以帮你省下这笔钱!
|
54
eason1874 2022-04-24 10:10:16 +08:00
@jeremaihloo #45 欠费停机理所当然。你没理解我要说什么,我并不反对后付费,只要双方愿意,欠费 100 万不停机都行
我说的是,厂商有 5 分钟粒度的告警,却不提供告警同步停机的选项,什么时候自动停机完全是厂商暗箱操作,有时候过一个多小时自动停机,有时过两三个小时才自动停机,你只能被动欠费,没得选 当然,通过厂商 API 可以自己实现欠费快速停机,但厂商为什么不提供这个功能呢,其他后付费云服务都可以欠费告警同步停机,就 CDN 不提供。说难听了就是 CDN 行业陋习,有的厂商已经在改进(比如我说的腾讯云已经支持按流量封顶),有的厂商还在摆烂 |
55
Liang 2022-04-24 11:52:10 +08:00
吓得我先把个人网站的 cdn 去掉了
|
56
Marszm 2022-04-24 14:23:51 +08:00
还好我是限带宽的。。。攻击大不了用不了。个人博客而已
|
57
Cmdhelp 2022-04-24 14:32:13 +08:00
吓得我赶紧看了下自己的全站加速<^
|
58
iyg429 2022-04-24 15:35:47 +08:00 via iPhone
大佬 你是 up 猪 酱紫表吗?
|
59
mengdodo 2022-04-24 15:39:36 +08:00
人家就不防攻击,气死你也没辙
|
61
Greatshu 2022-04-24 20:34:38 +08:00
@Jesmora #60 不会哦😊但还是推荐用澳大利亚,印度,非洲,南美的 IP ,这些地区 CDN 流量费至少是国内 2 倍
|
62
wkingnet 2022-04-24 22:57:44 +08:00
@gux928 腾讯云的云开发服务,人家官网明确介绍说了是后端云服务、用于云端一体化开发多种端应用、避免了应用开发过程中……说白了就是给你开发阶段用的,不是让你用来正式对外跑业务的
|
64
CSGO 2022-04-25 08:33:25 +08:00 via Android
cf 不好吗?
|
66
Jesmora 2022-04-25 10:01:25 +08:00
@Greatshu 我在 vultr 服务器上跑,显示最大 900KB/s 这个正常吗(捂脸),在 gcp 上显示 300KB/S 。
|
67
cco 2022-04-25 14:56:28 +08:00
用 cloudflare,免费。速度慢那是别人的事,我自己用这快就行,毕竟不赚钱。
|
68
ihciah 2022-04-25 15:32:18 +08:00
cf 确实慢,静态博客的话可以试试直接部署在 vercel 上,速度蛮快的,就是每月 100G 流量限制。
|
69
wkingnet 2022-04-25 21:33:34 +08:00 1
@gux928 我前一条说的不准确。我的意思是云开发、云函数不是直接暴露给客户的。比如说你有一个网站,访客可以上传视频,上传的视频会再压缩。再压缩功能可以用云函数做,免除部署视频服务器成本,但是对外的网站不管是 CDN 还是 CVM 等,这些都是可以加防火墙、DDOS 防护的,而不是把 DDOS 加到云函数上。腾讯官网介绍的几个云函数应用模型,都是把云函数用在后端的。
|
70
borpubi 2022-04-26 11:01:54 +08:00
如果我没有理解错的话,阿里云 是一个产品,阿里云 CDN 应该是另外一个产品?
|
71
gux928 2022-04-26 13:34:53 +08:00 via iPhone
@wkingnet 感谢说明。 但还是觉得厂商既然可以方便的设置欠费及时通知,应该也可以同样方便的实现欠费及时停服。
|
72
findex 2022-05-08 16:10:48 +08:00
阿里云这还算良心,600 元给你停机。如果你用谷歌全家桶 Firebase ,Reddit 上有 7 万刀一天,谷歌也没给(小)企业停机,估计这种事故直接破产了。而你这种只是 cdn ,还不是数据库套餐之类。自己搭建一个 pfsense 防火墙比较
|