博客被攻击欠阿里云 cdn 费 350 快

[caijunyi]

如果不给会不会直接支付宝扣费啊？ 昨天下午花了 40 块钱买了 1000 万次静态请求，今天早上打开手机收到阿里云短信 1000 万次请求用完了，我一瞬间懵逼了，还没有捂热咋就没了，一上阿里云，看到阿里云 cdn 后台我惊讶了，峰值带宽直接飙到了 2.89G CDN 流量 600 多 G,吓得我赶紧去查看费用，我哭了，欠费 350 快，我真不知道怎么回事，咋一晚上过去，我就感觉只剩下裤衩了。。。。

我就是想问，这个钱不给阿里云，应该没事儿吧？？我觉得我什么都没干，就得出这 350 快，是不是阿里云自己攻击的啊？？？？这个钱要是网站正常流量我绝不奶涨，但是这钱我觉得画得不明不白，感觉亏大发了，我去服务器看内存，看流量，没有任何波动。。。。。。真的没有波动。。。。

没任何波动咋就被 d 了那么多流量！！！我还是学生啊，哪里有 350 块钱呢！！！！

已经把博客切换到了 cf 详情查看我博客帖子传送门： https://www.caijunyi.net/archives/3175

我提交了工单，问客服这个账号不要了行不行，他们说可以，叫我备份数据！这也算是骚操作了吧！

[caijunyi]

网站也没有宕机，我不想给套路云钱，天天套路我，cdn 欠费那么多，也不断开

[caijunyi]

难道我 24 小时盯着 cdn 服务看？发现被 d 立刻关闭 cdn???

[locoz]

本来前面看着好好的…突然看到了个“绝不奶涨”，笑出了声

[steley]

哈哈哈，这个不了解

[baomoe]

打客服问问，要求严肃处理~ 前年在阿里虚拟主机挂了个 WP 博客，基本没流量居然被黑了。我第一直觉也是阿里自己在搞事，因为那段时间天天消息推广买它的安全服务。

[caijunyi]

@baomoe 问了，人家说叫我自己交钱！

[bunny183]

绝不奶涨真的笑出声...

[locoz]

你先看看请求来源之类的记录，然后想想自己最近有没有把自己的博客发到什么地方去过。
另外提个工单问一下阿里云那边，查一下为什么连黑洞之类的防护措施都没触发。

[mengxinbang]

套路云名不虚传

[caijunyi]

@locoz 阿里云真的后台都看不到！也许明天才能看！

[finely]

换别家 CDN 继续用就是

[lhx2008]

套路云早就知道有这种情况，要防护就交钱上安全 CDN，哈哈

[caijunyi]

@finely 哪一家？一晚上都几百 g 我真的好无奈啊，不知道惹谁了

[hst001]

这才买了一个晚上就这样？这个理由足以让人怀疑有套路。。

[Caussti]

我之前也试过系统镜像过期两个小时才发短信通知。。。

[Deshun]

百度云 CDN，百度老是抓取失败，现在网站流量快废了。想换阿里云的试试，现在我犹豫了。

[gam2046]

都打到 CDN 上了，当然你源站没什么动静啦。

而且 2G 流量并不算很大。

如果真的流量再大下去，CDN 会回源，这时候你源站就能感受到流量的冲击，最终 IP 被拉到黑洞。

至于这个钱，能不能赖掉，就没啥说的了。

[wanyulaowang]

没特殊要求的话，套个免费 cf 就够了，阿里云 ecs 套路多了，其他服务都不敢用了

[Danswerme]

没用过阿里，正打算 gcp 额度用完了迁移到阿里。
请教一下各位难道阿里云就没有额度啥的用完了自动停机的功能吗？一定要搞到欠钱？

[imNull]

在用又拍云，可以试试

[caijunyi]

@Danswerme 没有这个功能 不会停，会一直欠费 24 小时，然后才停

[ichubei]

应该可以设置每天额度吧

[keepeye]

阿里云 我司一个月 10T 流量 日 pv 也就 30w 我也怀疑这流量统计有问题

[caijunyi]

@ichubei 没这个功能

[caijunyi]

@keepeye 不知道为什么，他这个流量统计太简单了，都看不到

[o0]

昨晚买套餐包，今早就出问题。
确实有点巧合。

[gancl]

为什么要用 cdn?

[mengxinbang]

@gancl cdn 可以减轻源站压力

[zongren]

一个博客，上什么阿里云

[judeng]

我还是学生啊，哪里有 350 块钱呢！！！！

[gerardyang]

cloudflare 大法好

[jorneyr]

阿里云 CDN 被刷，你不是第一个，也不是最后一个，阿里云论坛里叫委屈的人很多的，到底是谁刷的，不知道。

[Jaosn]

终身不再用阿里云问题应该不大

[badcode]

想起一次，只买 7 天想先测试使用体验
过期前一两天给我客服电话
你的服务昨晚 3 点多 CPU 过高运行喔
你要不要买性能更高的服务


这种服务对我来说，
有点体贴呀

个人觉得，非常不舒服

[delectate]

个人认为，你大概率你被套路了。

让我回想起 N 年前某个 vps，量大活儿好，还便宜。我很开心的把 blog 放在了上边。没想到号称不限流量的它某天给我停了，说用了 1t 多流量，我让 reseller 查日志，根本没有。然而连备份数据的机会都不给我就直接 ban 了，数据全灭。对，说的就是你 burst vps。还好倒闭了，算是抹平了我心头只恨。

当时，网上搜了一下，很多人也是类似经历，一开始用的爽，后边各种理由 ban 掉你，你不升级，连数据都拿不回来。
同理，阿里云也可能是这个套路，毕竟你什么都查不到，他们一言堂，套路云就这样，不然怎么对得起“套路云”这个称号呢？我宁可用美团云、京东云、腾讯云（良心云！！！）。

[taogen]

考虑要不要关掉博客的 CDN 服务。但是图片放在国外 VPS 服务器上访问有点慢。

[taogen]

说错了是对象存储服务

[reus]

CDN 当然不会从你机器上看到流量啊……
不知道阿里云有没有访问频率限制之类的，如果没有，还是不要用了，完全不可控。
反正我个人是信不过阿里的，这公司道德水准不高。

[u823tg]

奶涨。。。。

[myself659]

居然这么玩

[hanqi7012]

个人小 blog 要是可以的话扔到 github 或者套个 cf 都挺好的
在阿里云看点啥过后都会有电话来推销
加购物车也来电话问为啥不付费
很烦的

[evilangel]

要搞清楚你购买的产品服务是预付费还是后付费，这点似乎很少有人提到。如果你买的服务是后付费那就没的赖账，如果买的是预付费的并且没有同意商家给你超支信用额度就不用付费，那责任就是商家的了，商家没有在产品限额用完后自动停止服务还要求你付费的话完全可以起诉商家。

[annoy1309]

2G 这种小带宽打上了还能赖阿里云？

[caijunyi]

@gerardyang 目前已经切换到了 cf

[caijunyi]

@u823tg 赖账，打错了！

[pandasoda]

小博客压根就不需要 CDN，你源站是什么一扫就崩
另外七牛云 CDN 被刷可不只是按 GB 来算

[janyin]

博客点进去看 感觉进了窑子

[PressOne]

楼主的这个问题比较蹊跷。一是你买了 cdn 流量包就没必要再买请求包了（新版流量包里都保护了请求数），二是看你的博客没有大文件就那么几篇文章，要耗掉 600g 的流量，那得多大的请求数啊，人家动用那么大的攻击资源就搞了你 350 块，人家还没有直接收益。
我的分析，要么是误伤了，别人把攻击流量随机导给你了，让你抗了。要么是系统 bug 了，你可以把 cdn 流量的日志下载下来详细分析攻击请求。

[opengps]

阿里云的产品线很复杂，我觉得楼主的使用应该是没理解透计费规则。
安全问题，大厂云厂商的 ip 段被很多自动化扫描器盯着，自然也就比小厂更严重。虽然攻击客户可能会造成转化，但是这种自损的营销做法我不太相信大厂会这么做
回归问题，cdn 的动态 https 请求，静态 https 请求，下行流量等多个计费点，建议楼主检查下是否遗漏
这种耗费流量的攻击谁都可以用家用带宽硬拼，毕竟家庭带宽轻松上百兆，轻松变化 ip，写个暴力死循环下载的代码那么容易。遇到这种硬拼流量的攻击，第一建议密集检测日志封锁 ip，第二建议改为按固定带宽付费的计费模式

[Nicoco]

套路云，值得信赖！

[qianji201712]

我用的七牛的，用了好几年了，感觉一直很稳，另外，有没有方法可以限制带宽来避免呢？

[loading]

这阵子 cdn，搞得我都不敢用了，还写写博客呢

[xustrive]

攻击这种东西好像还没真没有什么好的方法防御。

[zhenlang]

老哥的论坛我很喜欢，这是什么程序呢

[Peanut666]

老哥，你论坛的中奖帖子图片泄露名字和地址了

[liuminghao233]

用按流量算钱的 cdn
用的话就得做好心理准备

[hzwjz]

当我看到奶涨的时候，我还在想奶涨是个什么词，知道 LZ 自己说打错，是赖账，这时自己真的不厚道地笑了。还国外 vps，套上 cf，稳一点啊。

[id7368]

某度 CDN 回源问题，你是阿里 ECS 吗？要加回源白名单的，不然别的公司的 CDN 回源全部会出现异常。

[caijunyi]

@Peanut666 没事儿，没事儿

[caijunyi]

@delectate 这个是有这种感觉，但是不能实锤啊！

[caijunyi]

@zhenlang xenforo 程序

[caijunyi]

@hzwjz 已经套上了 cf 博客速度下降了 300%，哎，没办法啊！

[iKun66]

按量付费的服务最好长个心眼

[CEBBCAT]

阿里云确实光有套路云的封号，至于原因俺不懂这个就不做评论了。但我觉得楼主挺菜的，还敢玩这么大（不了解 CDN 原理就上，连回源这种东西都不知道）有点意思。

不过赖账有点丢人，丢我们学生的人，但这是你的事儿，我顶多只能过过嘴瘾，谴责一下，不致于大众对学生完全失去信心。另外，如果我遇上这样的事儿，我也可能装死

[CEBBCAT]

看了看您的站点，一言难尽，我也挺佩服的，心比海大

[CEBBCAT]

> 主要是做对速凝剂的检测，式样很多，还要做对比试验！没想到吧，我个土木的居然还会整博客，我真不是学计算机的，失望了吧。我应该是土木里面最会做网站的，做网站的最会土木的，哈哈！

可以看看土木坛子大哥的博客

[CallMeReznov]

[nevermakeyoucryt]

老哥博客做的不错，换个友链呗

[caijunyi]

@nevermakeyoucryt 来，我来添加！

[caijunyi]

@CEBBCAT 本来就挺菜的！这种事情从来没有遇到过，这也是头一次，以后得长个心眼，再也不敢了！😄

[SingeeKing]

还真能欠费销号啊…… 我以为只有 DO 能这样

[nikoo]

兄弟我了解你，你凑不惜一阔奶涨的楞

[cxsz]

350 还好，我上次一个视频站在七牛直接被刷的欠了 2k 多，客服说他们是融合云，不能实时检测流量，大概要晚个半天左右的样子，然后，我就把号给扔了

现在用的又拍云，IP 访问频率一高直接拉黑，还有我同学用的华为云，他倒不是说被 d，然后乱扣费，和客服扯皮半天竟然能把费用取消掉

[charleyking]

连三百多都不给我，还想用我的服务，做梦！

[meisky6666]

防火墙把阿里的 ip 安排上

[passerbytiny]

AWS 套路：只给账单预计超额提醒，不给自动停，你得再接到提醒后手动去停；账单必出，异常部分可以申请取消。
阿里云这个欠费 24 小时才停的套路实在是叼得很——流量异常应该立马停，忘记付费要么立马停要么至少给 72 小时缓冲时间，这 24 小时摆明了就是坑你流量异常。

[GoalKeeper]

@PressOne 我觉得是被坑了，统计绝对有问题

[c0878]

阿里云 CDN 有超出峰值回源的设置吧
另外云盾和安骑士开了吗 没短信通知？

[boluo]

@c0878 良心云和又拍有达峰值回源或 404，套路云还真没有，我就不信套路云技术上实现不了，套路罢了

[dif]

等我域名备案通过了，我就上阿里的 CDN，帮你测试一下，哈哈。

[qsbaq]

楼猪，你的博客打开好慢

[caijunyi]

@qsbaq 因为用的 cf，所以特别慢！但是耐操啊！

[fumichael]

网站的题图做得都挺漂亮喔，是自己做的吗

[caijunyi]

@fumichael logo 自己做的，但是模板是开源的！

[westoy]

碰上 DDOS， 双方本来就是烧钱互怼， 随便做个站玩儿的用按量计费的或者去 aws 免费版的悲剧总在不停重复上演......不过 CF 免费版被 D 会回源， 然后就会被 IDCnull IP 或者赶走了..........说白了还是氪金才能变得更强


@delectate 我印象里 burst 免费版是 1tb, 流量超标后按量算的， 超贵, 如果被几个搜索引擎的图片业务引用或者被迅雷爬到什么资源， 基本就是一晚带走.... reseller 肯定没日志可查的， 老外这种 unmanage 的一般出点问题要么就是你交钱， 要么就是你走， 不会花时间去配合搞清楚问题的

[westoy]

@westoy 修正下， 不是免费版， 是 5 刀多的那个入门版

[a67793581]

@caijunyi 我毕竟想问 你是怎么做到注册论坛这种网站的发布的 我在阿里云发布带注册的网站就被警告 要求整改

[MikeFeng]

为啥自己的一个赞助页面也玩套路

[realpg]

@baomoe #5
WP 不被黑才是新闻……

[caijunyi]

@MikeFeng 那个赞助页好长时间都没有改了！以前看别人这么写，我就学过来了！😂

[mytsing520]

看起来像是被人扫了，从流量截图来看，符合扫描器的特征。
49 楼说的有理。
你需要提取日志看一下

[caijunyi]

@a67793581 马上关闭的！被警告了！

[realpg]

说实话，楼主这并不叫啥 DDOS 共计

只是 CDN 被拉下载了而已
甚至可能都不是攻击，只是图片被外链或者被索引了
或者其他非图片静态文件被其他地方抓到了

[caijunyi]

@realpg 可能是我搞错了吧！对这些没什么研究，我一直觉得不会发生在我身上。

[eamo]

我交了 200 多元学费给腾讯的 cdn，尽管它有免费额度，又拍云欠了 70 没给，国内 cdn 就是坑

[caijunyi]

@eamo 一不小心就只剩裤衩了！

[rogwan]

@caijunyi 基本的防盗链 referrer 设置为仅限本博客域名访问了吗？

[caijunyi]

@rogwan 这个一直开着的！

[CSGO]

我也想知道如何设置才安全？我是腾讯云，里面是可以设置 5 分钟什么峰值，但是我又不知道这个应该如何设置，才能安全？腾讯云每个月 10G 免费流量。

[jesonyang]

欠别人的总是要还的，我腾讯云存储上搞了个电影，用迅雷暴露了链接，1 小时搞了 70 块，我也认了！