我的网站被攻击了， CDN 被刷 2000GB 导致停机

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

这是一个创建于 721 天前的主题，其中的信息可能已经有所发展或是发生改变。

感谢 V2EX 上的大佬，硬生生被上了一课。

HTTPS 海外下载流量 2309GB

一个网站，每天访问不足 100 独立 IP ，怎么就被盯上了呢

https://www.duelpeak.com/

V2EX

CDN

生生

停机

17 条回复 • 2023-11-09 19:58:18 +08:00

AoEiuV020JP

2023-11-09 14:27:51 +08:00

大概损失多少钱？
今天看到一个阿里云 99 元服务器把带宽退掉改成按流量交钱的帖子，我也担心服务器会不会被攻击也算我的账上，

zobor

2023-11-09 14:28:45 +08:00

@AoEiuV020JP 900rmb

x86

2023-11-09 14:29:59 +08:00

发隔壁更惨

zobor

2023-11-09 14:33:56 +08:00 via Android

@x86 隔壁是指哪里

QUC062IzY3M1Y6dg

2023-11-09 15:14:56 +08:00

之前我也被打过，后来我把网站扔 cf 上，再也不用考虑这些问题了

onR3OQ22adAGKq8g

2023-11-09 15:16:25 +08:00

@zobor #2 上个 cloudflare, 然后再加个访问 rate limite, 基本没问题。

zobor

2023-11-09 15:45:11 +08:00

多谢大佬指点
@shuxhan
@ixdeal

cslive

2023-11-09 17:06:42 +08:00

想起之前那个帖子，求压测，坚持不到俩小时没了

shellcodecow

2023-11-09 17:11:42 +08:00

网站很好啊字体和颜色都喜欢想要

zagfai

2023-11-09 17:40:35 +08:00

才 2T 流量算毛线攻击。。。无差别刷刷而已。。。

InDom

2023-11-09 17:43:16 +08:00

再发一次，再被打一次？

zictos

2023-11-09 17:43:28 +08:00

国外商家的 cdn 吗？比较担心国内的出现这种情况，不知道国内的能不能欠费就及时停止服务了，反正不会充太多钱。

Moyyyyyyyyyyye

PRO

2023-11-09 17:46:14 +08:00

cdn 不是 120 一个 T 吗

zobor

2023-11-09 18:12:50 +08:00 via Android

@zictos 国内的七牛云 2T 要 900 多了

zobor

2023-11-09 18:13:44 +08:00 via Android

@InDom 准备放弃了不用 CDN

keepRun

2023-11-09 19:55:29 +08:00

阿里云 cdn 有根据带宽封顶功能，建议了解下怎么给 cdn 做限制。
另一方面，可以在云监控里面设置下行流量达到多少报警、带宽达到多少报警，提前感知这些信息，这样就能及时处理。
另一方面，你可以购买 dnspod 的付费的域名分区解析，或者用华为云 dns 的分区解析功能，将海外的流量解析到 cloudflare cdn ，国内的流量指向国内的 cdn 。
在遭受攻击时可以临时把 dns 解析改成 127.0.0.1 。

thinkm

2023-11-09 19:58:18 +08:00

2T 毛毛雨