网站LOGO
白雾茫茫丶
页面加载中
10月12日
网站LOGO 白雾茫茫丶
记录学习、生活和有趣的事
菜单
  • 热评
    用户的头像
    首次访问
    上次留言
    累计留言
    我的等级
    我的角色
    打赏二维码
    打赏博主
    cdn和云存储被恶意高刷如何预防?
    点击复制本页信息
    微信扫一扫
    文章二维码
    文章图片 文章标题
    创建时间
  • 一 言
    确认删除此评论么? 确认
  • 本弹窗介绍内容来自,本网站不对其中内容负责。
    • 复制图片
    • 复制图片地址
    • 百度识图
    按住ctrl可打开默认菜单

    cdn和云存储被恶意高刷如何预防?

    谢明伟 · 原创 ·
    闲聊杂谈 · 干货
    共 2947 字 · 约 3 分钟 · 1737
    本文最后更新于2024年08月07日,已经过了65天没有更新,若内容或图片失效,请留言反馈

    事情起因

    2023年12月20日,还是像往常一样从困意中起床,眯着眼睛睡了会回笼觉,习惯性低看了下手机,打开了一条未读信息:阿里云提示我 cdn服务 已欠费并且已停止服务。

    What?我啥都没干,怎么就欠费了呢,打开阿里云APP看了下账单,好家伙,欠费4000块,我是真的一脸懵逼

    我第一反应是可能阿里云的服务出问题了,导致乱扣费,因为今年很多大厂为了开猿节流,出现了系统程序崩溃的情况:

    1. 语雀崩了,这事你怎么看?
    2. 滴滴崩溃,程维损失的可不止4个亿
    3. 罕见!"阿里云崩了"冲上热搜

    我想着也不是什么大事,着急也没用,到时候再去和阿里云售后了解一下。

    cdn服务被恶意高刷

    来到公司,打开电脑,登录了阿里云官方网站,直接联系了售后,而且打开了 cdn内容分发服务控制台,看到了流量带宽趋势:

    20日凌晨的不同时间点,被人恶意高刷流量,峰值带宽达到了11Gbps,静态HTTP请求数打到了477.95万次,静态HTTPs请求数打到了310.81万次,由于cdn按量收费是后付费,账号欠费之后并没有停止服务,导致账单高额欠费。

    看到这里我总算是明白了,由于自己只是一个小博主,平时也没啥流量,怎么会被盯上,我真的是百思不得其解。

    我急忙联系了阿里云售后,说明了原因,但回答都是:

    由于自己对cdn服务了解甚少,没有采取相应的措施,导致了高额账单的发生,阿里云文档也有具体的说明:配置带宽封顶

    奈何事情已经发生,现在要考虑的是怎么解决,我查询了一下欠费账单:

    我不禁陷入了沉思,说实在的,我算是阿里云的忠实用户了,从2018年公司技术选型和云平台选型,我第一选择的就是阿里云,乃至我现在搭建网站,域名、服务器、证书、云存储等服务我都优先选择阿里云,现在由于自己的经验不足,导致发生这样的 事,好无奈。

    谁的责任?

    这件事情,用户有一定的责任,对 cdn内容分发服务 了解不充分,没有考虑到流量被高刷和网络攻击的重要性,但阿里云就没有责任吗?

    阿里云作为国内市场份额最大的云服务商,这种事一定是见怪不怪,但是阿里云在这方面并没有给用户比较友好的提示,在cdn控制台界面并没有看到相关的提示:

    腾讯云cdn控制台:

    腾讯云COS控制台:

    腾讯云在这方面都给了用户友好的提示,我觉得这点还是相对不错的。

    如何预防

    这里我不禁有个疑问:

    1. 阿里云作为国内市场份额最大的云服务商,为何在这方面没有相应的措施,导致不知情的用户欠下高额账单?
    2. 既然服务有延迟不限制,会不会导致账单欠费几万块,甚至几十万?难道这样的账单也让用户买单?

    我感觉最起码得在用户开通服务的时候给个提示,或者默认设置流量封顶等策略,如果是出于业务或者技术方面的考虑没做限制,我可以理解,就怕很多云厂商想的是反正也是你欠费,我也有钱赚,何乐而不为呢?如果真是这样,我觉得挺悲哀的。

    那我们如何防范呢,我们开通 cdn内容分发服务 后,一定要做好以下几个设置,这里以腾讯云cdn为例:

    1. 开启防盗链配置,最好关闭允许空referer访问:
    2. 用量封顶配置
    3. IP访问限频配置

    设置好以上几个策略,可在一定程度上抵御 DDoS攻击

    总结

    博主最后因无法支付高流量导致的高额账单,被迫迁移到腾讯云,最后希望阿里云越来越好。

    希望个人建站的博主使用cdn服务的,要重视网络攻击并做好相应的措施,避免导致无法预料的结果。

    声明:本文由 谢明伟(博主)原创,依据 CC-BY-NC-SA 4.0 许可协议 授权,转载请注明出处。
    现在已有

    14

    条评论
    我要发表评论
    1. · · 海外
      • 等级:Lv.1
      • 角色:访客
      • 在线:很久之前
      头像
      5楼

      同道中人,欠了 5180.76,只能说是远离阿里系服务吧

      评论
      1. · · 广东-深圳
        • 角色:博主
        • 在线:本月
        头像

        没办法,被迫转移到腾讯云,这起码鹅厂在这方面做的我感觉还是比阿里好的

        评论
    2. · · 湖北-武汉
      • 等级:Lv.1
      • 角色:访客
      • 在线:很久之前
      头像
      4楼

      有点惨。还是得设置一下带宽上限。

      评论
      1. · · 广东-深圳
        • 角色:博主
        • 在线:本月
        头像

        哈哈哈,就当吃个亏了,有些事不吃亏都不知道预防

        评论
    3. · · 山西-太原
      • 等级:Lv.1
      • 角色:访客
      • 在线:很久之前
      头像
      地毯

      我觉得对于IDC来说,提供预付费服务并没有技术难度,但是显然他们没有动力做这种事情。企鹅这一块相对友好一点,普通的CDN服务提供了比较丰富实用的限制功能;高级版的CDN(Edge One)还宣传生成恶意流量不计费,有针对个人用户的套餐,也不算贵。

      评论
      1. · · 广东-深圳
        • 角色:博主
        • 在线:本月
        头像

        也许云平台还是觉得有利可图吧,但我感觉这事还是挺离谱的,用户群体那么庞大,肯定有人不知道这个,总不能欠费上万乃至上十万也要用户买单吧,这不是扯淡吗,这不明摆着坑用户,给恶意刷流量的人机会吗

        评论
    4. 头像
      · · 河北-秦皇岛
      • 等级:Lv.2
      • 角色:访客
      • 在线:很久之前
      头像
      板凳

      好消息就是即使有高额账单,即使你没有付清这笔欠款,阿里云仍然不会做什么,不会对你的信誉产生影响,我专门和阿里云售后确认的。但是按需付费的服务就都得不要了,所以就得换云了。目前我不清楚给CDN设置这些规则能不能抵挡住高额盗刷。

      评论
      1. · · 广东-深圳
        • 角色:博主
        • 在线:本月
        头像

        本来还担心这个的,你这么一说,我就变踏实了,哈哈,打算这个账号和里面的服务都不要了,全部迁移到腾讯云

        评论
      2. 头像
        · · 河北-秦皇岛
        • 等级:Lv.2
        • 角色:访客
        • 在线:很久之前
        头像

        我感觉这个用量封顶可以再低点,因为即使正常的访问,即使你的站点突然火了,5分钟也用不到1G

        评论
        1. · · 广东-深圳
          • 角色:博主
          • 在线:本月
          头像

          有道理,改成256MB了,如果火了再改回来

          评论
    5. · · 福建-宁德
      • 等级:Lv.1
      • 角色:访客
      • 在线:很久之前
      头像
      沙发

      不懂了 。博客有啥搞的 意思!超过3000 可以报案!我的博客前几天也被搞了 刷了1.6W的https. 😞

      评论
      1. · · 广东-深圳
        • 角色:博主
        • 在线:本月
        头像

        这个感觉报案没啥用呀,毕竟责任在己方 就是感觉阿里云不做任何限制挺离谱的

        评论
        1. 头像 王云子
          · · 上海-上海
          • 等级:Lv.1
          • 角色:访客
          • 在线:很久之前
          头像
          王云子 谢明伟

          管他有没有用,你先报案留下案件记录,然后等以后阿里云找你扯皮的时候你好有证据和说辞

          评论
          1. · · 广东-深圳
            • 角色:博主
            • 在线:本月
            头像

            对这个不太懂,这个可以报案的吗,真的可以的话我就去派出所做个记录,看看警察怎么说

            评论
    博客logo 白雾茫茫丶 记录学习、生活和有趣的事 51统计 百度统计
    MOEICP 萌ICP备20236860号 ICP 粤ICP备2023007649号 ICP 粤公网安备44030402006402号

    💻️ 谢明伟 昨天 15:33 在线

    🕛

    本站已运行 2 年 284 天 13 小时 24 分

    🌳

    自豪地使用 Typecho 建站,并搭配 MyLife 主题
    白雾茫茫丶. © 2022 ~ 2024.
    网站logo

    白雾茫茫丶 记录学习、生活和有趣的事
     
     
     
     
     
     
     
     

    14

    1

    1

  • 下一篇