慎用京东云，被 DDOS=清退

[Jesens]

前几天我一台在京东云上的机器被打了个 8G 只有 的 DDoS 。
按通知描述的黑洞策略，1 小时自动恢复，我心想那就等一个小时呗。

结果很魔幻：
1 小时过去了——还没恢复。
3 小时过去了——还没恢复。
发了工单询问居然告诉我 24 小时后才会恢复，而且发工单说有业务在跑能不能提前解黑洞，并没有同意

结果最离谱的来了——
第二天他们打电话过来，语气特别专业地说：“您的机器会影响其他用户的业务，要不退款要不购买他们的高防套餐。”
？？？😂

8G 的攻击量，说实话在现在这个年代也就挠痒痒的级别，结果能黑洞一天，完事儿还被推销高防。

现在真怀疑这些云厂商是不是巴不得你被打，好顺势卖点防御。不买防御别想让我帮你抗一点，抓紧挪走别浪费我们的资源

[cat9life]

歪个楼：op 做啥发财业务？

[daimaosix]

之前给京东云来了一发，我说怎么好几个小时过去了还没活

[rawburuser]

华为云被 ddos 也是黑洞 24 小时

[fenglingyu]

我阿里云搞了个轻量云，就装个青龙面板跑脚本也被 ddos ，阿里云也给我黑洞 24 小时

[zzerd]

正常啊，不是高防都这样

[darklinden]

别说 DDos ，去年那会儿 v2 吼 50 块一年，我心说 50 块买不了吃亏买不了上当，结果买完高位端口开个 ws 服务调自己小游戏，第二天就连不上了，telnet 都不行，上去一看服务都正常，试了几次发现就是封端口，50 块买了个上当扔那儿不要了

[stinkytofux]

@cat9life #1 现在攻击成本太低了, 你可能在 v 站上分享一下自己的网站都可能被打.

[dif]

云厂商做推销很正常。我这每个月至少接到一次阿里云的电话。黑洞我看大家评论似乎都差不多。

[Jesens]

@zzerd 主要是给我发的通知是一个小时后解除黑洞，但是实际上是 24H

[huaweii]

典型特色，不解决问题，解决出现问题的人

[duzhuo]

8G 的 D 就进黑洞？ 真是个 G8 啊

[MindMindMax]

默念： 不要用非主流服务商 x 3 遍

[jeesk]

所以我一直在想将部分云服务接口，使用 dns txt 做缓存😂

[unclemcz]

莆田智能云黑洞 4 小时，供参考。

[wk2024]

治不了 DD 还治不了你吗

[liyafe1997]

有 DDoS 风险的站，不上 CDN 吗？

[est]

我觉得很多 D 就是一种让你加钱的手段。

反正你也没办法证伪。

[Seck]

看过国内云市场份额，好像真没见过京东的名字😓😓

[chenrilun]

我记得京东云刚开始出现的时候，我就试用了！！一言难尽，后面就没有用过了!!

[usn]

京东还有这服务？

[renfei]

@melody #20 Cloudflare 国内版就是：京东云 合作运营，抗 D 保护费是很挣钱的

[zoharSoul]

阿里云/腾讯云也是 黑洞 24 小时

[everhythm]

……好吧不敢用了，以后机器买完还要担心这种政策

[mengdodo]

跟现在轻量服务器一个路数，卖给你能用就行，别细究，细究就是清退。钱是要拿的，服务是没有的，宣传是最棒的。

[yaocf]

有没有可能他们自己找潜在付费用户，然后自己搞了个流量（比如国外的或者其他云服务商的） DDOS 打了你的服务？

[x86]

你这还算好的，你看开机场的，杜甫被 D 就是清退不退款

[lesismal]

用谷歌的 VM 没被 D 过,国内厂的只部署个简单 echo 测试工具都会被 D 然后推销高防.

所以就很有意思,到底谁在 D 这种没有实际业务的节点.

[Jesens]

@liyafe1997 业务相关，会随机开端口接受 TCP 长连接

[5ssl]

8G 攻击就清退了？换言之，有人要是照着京东云的 ip 段逐个打，京东云要把用户清零？

[Seck]

@5ssl 小看国内了，国内是线下攻防，不是线上

[realpg]

@5ssl #29
阿里腾讯 5G 就黑洞啊
而且针对阿里腾讯都有专门的优化 DDOS 套餐
先来 3 分钟 再来 10 秒钟 再来 10 秒钟 你就黑洞了 按黑洞时间推算 等解封了再打 10 秒钟

[daimaosix]

@realpg 多了，1 秒够了，等两个小时左右再来一秒

[zhensjoke]

轻量的线路也很垃圾。ping 超级高。同类型的 tx 、ali 没这个问题

[z1154505909]

几年前我也接触过京东云,用起来一言难尽,我记得当时的技术总监,搭环境搭到骂娘

[xiaomoxian]

如果你听说过稳定压倒一切，这个就不是问题了，都是想先缩小影响范围，而不是客户权益

[Jobcrazy]

楼主啥业务？如果是客户端的业务可以找我，带宽占用不大的话，免费给你用就是了

[lizy0329]

你们说得 DDOS 那么可怕且容易攻陷云服务，那为啥现在大部分网站都是好好得

[michael2016]

你的业务被人盯上被大流量大量，机房水位就这么大，入口都是共享，上游直连 ISP 也是共享承载所有流量，不可能为了你的业务给你免费防护，防护带宽成本很大，不做黑洞处理机房堵死，影响全网溃坝。
你要做的：
1.如果你有钱就是买更大的带宽和计算资源来扩大库容。
2.如果没钱，就去搞钱或放弃业务。
3.如果还想抢救，就做好监控，如果持续被打，想想你算不算入了红海？
这个世界从来没有无缘无故的问题，只是你自己不了解这个世界。

[rehiy]

@michael2016 终于有个懂行，且愿意讲实话的回复