• 请不要在回答技术问题时复制粘贴 AI 生成的内容
caijunyi
V2EX  ›  程序员

博客被攻击欠阿里云 cdn 费 350 快

  •  1
     
  •   caijunyi · Aug 18, 2019 · 23384 views
    This topic created in 2642 days ago, the information mentioned may be changed or developed.

    如果不给会不会直接支付宝扣费啊? 昨天下午花了 40 块钱买了 1000 万次静态请求,今天早上打开手机收到阿里云短信 1000 万次请求用完了,我一瞬间懵逼了,还没有捂热咋就没了,一上阿里云,看到阿里云 cdn 后台我惊讶了,峰值带宽直接飙到了 2.89G CDN 流量 600 多 G,吓得我赶紧去查看费用,我哭了,欠费 350 快,我真不知道怎么回事,咋一晚上过去,我就感觉只剩下裤衩了。。。。

    我就是想问,这个钱不给阿里云,应该没事儿吧??我觉得我什么都没干,就得出这 350 快,是不是阿里云自己攻击的啊????这个钱要是网站正常流量我绝不奶涨,但是这钱我觉得画得不明不白,感觉亏大发了,我去服务器看内存,看流量,没有任何波动。。。。。。真的没有波动。。。。

    没任何波动咋就被 d 了那么多流量!!!我还是学生啊,哪里有 350 块钱呢!!!!

    Supplement 1  ·  Aug 18, 2019
    已经把博客切换到了 cf 详情查看我博客帖子传送门: https://www.caijunyi.net/archives/3175

    我提交了工单,问客服这个账号不要了行不行,他们说可以,叫我备份数据!这也算是骚操作了吧!
    120 replies  •  2019-08-19 19:16:45 +08:00
    1  2  
    ❮ ❯
    caijunyi
    caijunyi
    OP
    Aug 18, 2019
    1
    网站也没有宕机,我不想给套路云钱,天天套路我,cdn 欠费那么多,也不断开
    caijunyi
    caijunyi
    OP
    Aug 18, 2019
    2
    难道我 24 小时盯着 cdn 服务看?发现被 d 立刻关闭 cdn???
    locoz
    locoz
    Aug 18, 2019 via Android❤️15
    3
    本来前面看着好好的…突然看到了个“绝不奶涨”,笑出了声
    steley
    steley
    Aug 18, 2019
    4
    哈哈哈,这个不了解
    baomoe
    baomoe
    Aug 18, 2019❤️2
    5
    打客服问问,要求严肃处理~ 前年在阿里虚拟主机挂了个 WP 博客,基本没流量居然被黑了。我第一直觉也是阿里自己在搞事,因为那段时间天天消息推广买它的安全服务。
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    6
    @baomoe 问了,人家说叫我自己交钱!
    bunny183
    bunny183
    Aug 18, 2019 via iPhone
    7
    绝不奶涨真的笑出声...
    locoz
    locoz
    Aug 18, 2019 via Android
    8
    你先看看请求来源之类的记录,然后想想自己最近有没有把自己的博客发到什么地方去过。
    另外提个工单问一下阿里云那边,查一下为什么连黑洞之类的防护措施都没触发。
    mengxinbang
    mengxinbang
    Aug 18, 2019 via Android❤️3
    9
    套路云名不虚传
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    10
    @locoz 阿里云真的后台都看不到!也许明天才能看!
    finely
    finely
    Aug 18, 2019
    11
    换别家 CDN 继续用就是
    lhx2008
    lhx2008
    Aug 18, 2019❤️3
    12
    套路云早就知道有这种情况,要防护就交钱上安全 CDN,哈哈
    caijunyi
    caijunyi
    OP
    Aug 18, 2019
    13
    @finely 哪一家?一晚上都几百 g 我真的好无奈啊,不知道惹谁了
    hst001
    hst001
    Aug 18, 2019
    14
    这才买了一个晚上就这样?这个理由足以让人怀疑有套路。。
    Caussti
    Caussti
    Aug 18, 2019
    15
    我之前也试过系统镜像过期两个小时才发短信通知。。。
    Deshun
    Deshun
    Aug 18, 2019
    16
    百度云 CDN,百度老是抓取失败,现在网站流量快废了。想换阿里云的试试,现在我犹豫了。
    ntdll
    ntdll
    Aug 18, 2019❤️1
    17
    都打到 CDN 上了,当然你源站没什么动静啦。

    而且 2G 流量并不算很大。

    如果真的流量再大下去,CDN 会回源,这时候你源站就能感受到流量的冲击,最终 IP 被拉到黑洞。

    至于这个钱,能不能赖掉,就没啥说的了。
    wanyulaowang
    wanyulaowang
    Aug 18, 2019 via Android
    18
    没特殊要求的话,套个免费 cf 就够了,阿里云 ecs 套路多了,其他服务都不敢用了
    Danswerme
    Danswerme
    Aug 18, 2019 via Android
    19
    没用过阿里,正打算 gcp 额度用完了迁移到阿里。
    请教一下各位难道阿里云就没有额度啥的用完了自动停机的功能吗?一定要搞到欠钱?
    imNull
    imNull
    Aug 18, 2019 via Android
    20
    在用又拍云,可以试试
    caijunyi
    caijunyi
    OP
    Aug 18, 2019
    21
    @Danswerme 没有这个功能 不会停,会一直欠费 24 小时,然后才停
    ichubei
    ichubei
    Aug 18, 2019 via iPhone
    22
    应该可以设置每天额度吧
    keepeye
    keepeye
    Aug 18, 2019
    23
    阿里云 我司一个月 10T 流量 日 pv 也就 30w 我也怀疑这流量统计有问题
    caijunyi
    caijunyi
    OP
    Aug 18, 2019
    24
    @ichubei 没这个功能
    caijunyi
    caijunyi
    OP
    Aug 18, 2019
    25
    @keepeye 不知道为什么,他这个流量统计太简单了,都看不到
    o0
    o0
    Aug 18, 2019
    26
    昨晚买套餐包,今早就出问题。
    确实有点巧合。
    gancl
    gancl
    Aug 18, 2019
    27
    为什么要用 cdn?
    mengxinbang
    mengxinbang
    Aug 18, 2019 via Android
    28
    @gancl cdn 可以减轻源站压力
    zongren
    zongren
    Aug 18, 2019
    29
    一个博客,上什么阿里云
    judeng
    judeng
    Aug 18, 2019
    30
    我还是学生啊,哪里有 350 块钱呢!!!!
    gerardyang
    gerardyang
    Aug 18, 2019 via Android
    31
    cloudflare 大法好
    jorneyr
    jorneyr
    Aug 18, 2019
    32
    阿里云 CDN 被刷,你不是第一个,也不是最后一个,阿里云论坛里叫委屈的人很多的,到底是谁刷的,不知道。
    Jaosn
    Jaosn
    Aug 18, 2019
    33
    终身不再用阿里云问题应该不大
    badcode
    badcode
    Aug 18, 2019 via Android
    34
    想起一次,只买 7 天想先测试使用体验
    过期前一两天给我客服电话
    你的服务昨晚 3 点多 CPU 过高运行喔
    你要不要买性能更高的服务


    这种服务对我来说,
    有点体贴呀

    个人觉得,非常不舒服
    delectate
    delectate
    Aug 18, 2019❤️1
    35
    个人认为,你大概率你被套路了。

    让我回想起 N 年前某个 vps,量大活儿好,还便宜。我很开心的把 blog 放在了上边。没想到号称不限流量的它某天给我停了,说用了 1t 多流量,我让 reseller 查日志,根本没有。然而连备份数据的机会都不给我就直接 ban 了,数据全灭。对,说的就是你 burst vps。还好倒闭了,算是抹平了我心头只恨。

    当时,网上搜了一下,很多人也是类似经历,一开始用的爽,后边各种理由 ban 掉你,你不升级,连数据都拿不回来。
    同理,阿里云也可能是这个套路,毕竟你什么都查不到,他们一言堂,套路云就这样,不然怎么对得起“套路云”这个称号呢?我宁可用美团云、京东云、腾讯云(良心云!!!)。
    taogen
    taogen
    Aug 18, 2019 via Android
    36
    考虑要不要关掉博客的 CDN 服务。但是图片放在国外 VPS 服务器上访问有点慢。
    taogen
    taogen
    Aug 18, 2019 via Android
    37
    说错了是对象存储服务
    reus
    reus
    Aug 18, 2019
    38
    CDN 当然不会从你机器上看到流量啊……
    不知道阿里云有没有访问频率限制之类的,如果没有,还是不要用了,完全不可控。
    反正我个人是信不过阿里的,这公司道德水准不高。
    u823tg
    u823tg
    Aug 18, 2019❤️1
    39
    奶涨。。。。
    myself659
    myself659
    Aug 18, 2019
    40
    居然这么玩
    hanqi7012
    hanqi7012
    Aug 18, 2019 via iPhone
    41
    个人小 blog 要是可以的话扔到 github 或者套个 cf 都挺好的
    在阿里云看点啥过后都会有电话来推销
    加购物车也来电话问为啥不付费
    很烦的
    evilangel
    evilangel
    Aug 18, 2019 via iPad
    42
    要搞清楚你购买的产品服务是预付费还是后付费,这点似乎很少有人提到。如果你买的服务是后付费那就没的赖账,如果买的是预付费的并且没有同意商家给你超支信用额度就不用付费,那责任就是商家的了,商家没有在产品限额用完后自动停止服务还要求你付费的话完全可以起诉商家。
    annoy1309
    annoy1309
    Aug 18, 2019
    43
    2G 这种小带宽打上了还能赖阿里云?
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    44
    @gerardyang 目前已经切换到了 cf
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    45
    @u823tg 赖账,打错了!
    pandasoda
    pandasoda
    Aug 18, 2019
    46
    小博客压根就不需要 CDN,你源站是什么一扫就崩
    另外七牛云 CDN 被刷可不只是按 GB 来算
    janyin
    janyin
    Aug 18, 2019
    47
    博客点进去看 感觉进了窑子
    PressOne
    PressOne
    Aug 18, 2019 via Android
    48
    楼主的这个问题比较蹊跷。一是你买了 cdn 流量包就没必要再买请求包了(新版流量包里都保护了请求数),二是看你的博客没有大文件就那么几篇文章,要耗掉 600g 的流量,那得多大的请求数啊,人家动用那么大的攻击资源就搞了你 350 块,人家还没有直接收益。
    我的分析,要么是误伤了,别人把攻击流量随机导给你了,让你抗了。要么是系统 bug 了,你可以把 cdn 流量的日志下载下来详细分析攻击请求。
    opengps
    opengps
    Aug 18, 2019 via Android❤️1
    49
    阿里云的产品线很复杂,我觉得楼主的使用应该是没理解透计费规则。
    安全问题,大厂云厂商的 ip 段被很多自动化扫描器盯着,自然也就比小厂更严重。虽然攻击客户可能会造成转化,但是这种自损的营销做法我不太相信大厂会这么做
    回归问题,cdn 的动态 https 请求,静态 https 请求,下行流量等多个计费点,建议楼主检查下是否遗漏
    这种耗费流量的攻击谁都可以用家用带宽硬拼,毕竟家庭带宽轻松上百兆,轻松变化 ip,写个暴力死循环下载的代码那么容易。遇到这种硬拼流量的攻击,第一建议密集检测日志封锁 ip,第二建议改为按固定带宽付费的计费模式
    Nicoco
    Nicoco
    Aug 18, 2019
    50
    套路云,值得信赖!
    qianji201712
    qianji201712
    Aug 18, 2019
    51
    我用的七牛的,用了好几年了,感觉一直很稳,另外,有没有方法可以限制带宽来避免呢?
    loading
    loading
    Aug 18, 2019 via Android
    52
    这阵子 cdn,搞得我都不敢用了,还写写博客呢
    xustrive
    xustrive
    Aug 18, 2019
    53
    攻击这种东西好像还没真没有什么好的方法防御。
    zhenlang
    zhenlang
    Aug 18, 2019
    54
    老哥的论坛我很喜欢,这是什么程序呢
    Peanut666
    Peanut666
    Aug 18, 2019
    55
    老哥,你论坛的中奖帖子图片泄露名字和地址了
    liuminghao233
    liuminghao233
    Aug 18, 2019 via iPhone
    56
    用按流量算钱的 cdn
    用的话就得做好心理准备
    hzwjz
    hzwjz
    Aug 18, 2019
    57
    当我看到奶涨的时候,我还在想奶涨是个什么词,知道 LZ 自己说打错,是赖账,这时自己真的不厚道地笑了。还国外 vps,套上 cf,稳一点啊。
    id7368
    id7368
    PRO
    Aug 18, 2019
    58
    某度 CDN 回源问题,你是阿里 ECS 吗?要加回源白名单的,不然别的公司的 CDN 回源全部会出现异常。
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    59
    @Peanut666 没事儿,没事儿
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    60
    @delectate 这个是有这种感觉,但是不能实锤啊!
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    61
    @zhenlang xenforo 程序
    caijunyi
    caijunyi
    OP
    Aug 18, 2019 via Android
    62
    @hzwjz 已经套上了 cf 博客速度下降了 300%,哎,没办法啊!
    iKun66
    iKun66
    Aug 18, 2019
    63
    按量付费的服务最好长个心眼
    CEBBCAT
    CEBBCAT
    Aug 18, 2019
    64
    阿里云确实光有套路云的封号,至于原因俺不懂这个就不做评论了。但我觉得楼主挺菜的,还敢玩这么大(不了解 CDN 原理就上,连回源这种东西都不知道)有点意思。

    不过赖账有点丢人,丢我们学生的人,但这是你的事儿,我顶多只能过过嘴瘾,谴责一下,不致于大众对学生完全失去信心。另外,如果我遇上这样的事儿,我也可能装死
    CEBBCAT
    CEBBCAT
    Aug 18, 2019
    65
    看了看您的站点,一言难尽,我也挺佩服的,心比海大
    CEBBCAT
    CEBBCAT
    Aug 18, 2019
    66
    > 主要是做对速凝剂的检测,式样很多,还要做对比试验!没想到吧,我个土木的居然还会整博客,我真不是学计算机的,失望了吧。我应该是土木里面最会做网站的,做网站的最会土木的,哈哈!

    可以看看土木坛子大哥的博客
    CallMeReznov
    CallMeReznov
    Aug 18, 2019
    67
    nevermakeyoucryt
    nevermakeyoucryt
    Aug 18, 2019
    68
    老哥博客做的不错,换个友链呗
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    69
    @nevermakeyoucryt 来,我来添加!
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    70
    @CEBBCAT 本来就挺菜的!这种事情从来没有遇到过,这也是头一次,以后得长个心眼,再也不敢了!😄
    SingeeKing
    SingeeKing
    Aug 19, 2019
    71
    还真能欠费销号啊…… 我以为只有 DO 能这样
    nikoo
    nikoo
    Aug 19, 2019
    72
    兄弟我了解你,你凑不惜一阔奶涨的楞
    cxsz
    cxsz
    Aug 19, 2019
    73
    350 还好,我上次一个视频站在七牛直接被刷的欠了 2k 多,客服说他们是融合云,不能实时检测流量,大概要晚个半天左右的样子,然后,我就把号给扔了

    现在用的又拍云,IP 访问频率一高直接拉黑,还有我同学用的华为云,他倒不是说被 d,然后乱扣费,和客服扯皮半天竟然能把费用取消掉
    charleyking
    charleyking
    Aug 19, 2019
    74
    连三百多都不给我,还想用我的服务,做梦!
    meisky6666
    meisky6666
    Aug 19, 2019 via Android
    75
    防火墙把阿里的 ip 安排上
    passerbytiny
    passerbytiny
    Aug 19, 2019
    76
    AWS 套路:只给账单预计超额提醒,不给自动停,你得再接到提醒后手动去停;账单必出,异常部分可以申请取消。
    阿里云这个欠费 24 小时才停的套路实在是叼得很——流量异常应该立马停,忘记付费要么立马停要么至少给 72 小时缓冲时间,这 24 小时摆明了就是坑你流量异常。
    GoalKeeper
    GoalKeeper
    Aug 19, 2019
    77
    @PressOne 我觉得是被坑了,统计绝对有问题
    c0878
    c0878
    Aug 19, 2019
    78
    阿里云 CDN 有超出峰值回源的设置吧
    另外云盾和安骑士开了吗 没短信通知?
    boluo
    boluo
    Aug 19, 2019
    79
    @c0878 良心云和又拍有达峰值回源或 404,套路云还真没有,我就不信套路云技术上实现不了,套路罢了
    dif
    dif
    Aug 19, 2019
    80
    等我域名备案通过了,我就上阿里的 CDN,帮你测试一下,哈哈。
    qsbaq
    qsbaq
    Aug 19, 2019
    81
    楼猪,你的博客打开好慢
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    82
    @qsbaq 因为用的 cf,所以特别慢!但是耐操啊!
    fumichael
    fumichael
    Aug 19, 2019
    83
    网站的题图做得都挺漂亮喔,是自己做的吗
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    84
    @fumichael logo 自己做的,但是模板是开源的!
    westoy
    westoy
    Aug 19, 2019
    85
    碰上 DDOS, 双方本来就是烧钱互怼, 随便做个站玩儿的用按量计费的或者去 aws 免费版的悲剧总在不停重复上演......不过 CF 免费版被 D 会回源, 然后就会被 IDCnull IP 或者赶走了..........说白了还是氪金才能变得更强


    @delectate 我印象里 burst 免费版是 1tb, 流量超标后按量算的, 超贵, 如果被几个搜索引擎的图片业务引用或者被迅雷爬到什么资源, 基本就是一晚带走.... reseller 肯定没日志可查的, 老外这种 unmanage 的一般出点问题要么就是你交钱, 要么就是你走, 不会花时间去配合搞清楚问题的
    westoy
    westoy
    Aug 19, 2019
    86
    @westoy 修正下, 不是免费版, 是 5 刀多的那个入门版
    a67793581
    a67793581
    Aug 19, 2019
    87
    @caijunyi 我毕竟想问 你是怎么做到注册论坛这种网站的发布的 我在阿里云发布带注册的网站就被警告 要求整改
    MikeFeng
    MikeFeng
    Aug 19, 2019
    88
    为啥自己的一个赞助页面也玩套路
    realpg
    realpg
    Aug 19, 2019
    89
    @baomoe #5
    WP 不被黑才是新闻……
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    90
    @MikeFeng 那个赞助页好长时间都没有改了!以前看别人这么写,我就学过来了!😂
    mytsing520
    mytsing520
    PRO
    Aug 19, 2019
    91
    看起来像是被人扫了,从流量截图来看,符合扫描器的特征。
    49 楼说的有理。
    你需要提取日志看一下
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    92
    @a67793581 马上关闭的!被警告了!
    realpg
    realpg
    Aug 19, 2019
    93
    说实话,楼主这并不叫啥 DDOS 共计

    只是 CDN 被拉下载了而已
    甚至可能都不是攻击,只是图片被外链或者被索引了
    或者其他非图片静态文件被其他地方抓到了
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    94
    @realpg 可能是我搞错了吧!对这些没什么研究,我一直觉得不会发生在我身上。
    eamo
    eamo
    Aug 19, 2019 via Android
    95
    我交了 200 多元学费给腾讯的 cdn,尽管它有免费额度,又拍云欠了 70 没给,国内 cdn 就是坑
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    96
    @eamo 一不小心就只剩裤衩了!
    rogwan
    rogwan
    Aug 19, 2019 via Android
    97
    @caijunyi 基本的防盗链 referrer 设置为仅限本博客域名访问了吗?
    caijunyi
    caijunyi
    OP
    Aug 19, 2019 via Android
    98
    @rogwan 这个一直开着的!
    CSGO
    CSGO
    Aug 19, 2019
    99
    我也想知道如何设置才安全?我是腾讯云,里面是可以设置 5 分钟什么峰值,但是我又不知道这个应该如何设置,才能安全?腾讯云每个月 10G 免费流量。
    jesonyang
    jesonyang
    Aug 19, 2019
    100
    欠别人的总是要还的,我腾讯云存储上搞了个电影,用迅雷暴露了链接,1 小时搞了 70 块,我也认了!
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4878 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 231ms · UTC 03:14 · PVG 11:14 · LAX 19:14 · JFK 22:14
    ♥ Do have faith in what you're doing.