我網(wǎng)站關(guān)站了，托黑客的福，我休息一下。

初錦

事情是這樣的，昨天晚上8點~9點，網(wǎng)站遭遇了攻擊，短短10分鐘就達(dá)到了1億多次訪問，直接搞宕機(jī)了。
突如其來的攻擊讓我的域名被阿里云拉入了CDN的沙箱，加速服務(wù)會受到影響甚至說沒有，而且以后也出不來了，因為他不具備防御功能（這個好坑?。?br /> 然后大量的訪問導(dǎo)致的https安全費用我也補(bǔ)了幾百塊錢。
本想著事情結(jié)束了，安穩(wěn)了一晚上。沒想到2個小時前，攻擊又來了，這次它學(xué)聰明了，不攻擊網(wǎng)站，而是瘋狂訪問我在阿里云儲存的oss文件，一個小時，硬生生消耗了80TB的流量數(shù)據(jù)出去，阿里云一個電話+短信到我手機(jī)上，我一看，欠費1萬5，直接停掉了我的oss和全站加速DCDN，網(wǎng)站直接打不開了。
可能是它意識到?jīng)]法攻破網(wǎng)站，而且高頻訪問對我的網(wǎng)站影響不大，決定用這個方法來消耗我的錢錢，不過所幸網(wǎng)站數(shù)據(jù)都完好無損。

----
錢都是小事，如果閉站這段時間想不出什么好辦法，未來開站也只是活靶子。阿里云那防盜鏈也太差勁了，批評！
但是如果就憑這些就想打敗我，那是不可能的。我不會在同一個地方跌倒2次。

風(fēng)起de日子

這么厲害，

lovetvb

初錦 發(fā)表于 2021-9-17 10:04
我的網(wǎng)站是有日本版權(quán)方授權(quán)的，且只會發(fā)布授權(quán)后的日漫（或其它有版權(quán)的內(nèi)容，如漫畫游戲），不被授權(quán)的 ...

什么oss文件??？

可憐的娃兒

你是按流量付費的嗎？那我包的是幾兆的帶寬，是不是不存在這個問題

網(wǎng)間品茗1972

這里一年一個IP，還沒關(guān)呢

一定

我有點搞不懂了，日IP十幾個的話，那你開那些按量付費的干嘛。

ysx24

確實，阿里云的服務(wù)器經(jīng)常被攻擊，哪怕是名不見轉(zhuǎn)的小站
我阿里云服務(wù)器剛建站兩天就遭到入侵和攻擊，并留下了后門，我都不知道他們是怎么知道我才建站幾天的網(wǎng)站的
新站點個位數(shù)訪問量oss每10分鐘十幾元，雖然不肉疼但也不舒服
后來服務(wù)器和存儲全部換了騰訊云，問題消失了！
阿里云服務(wù)器至今閑置
阿里云服務(wù)器特別容易被攻擊，我甚至都懷疑是內(nèi)部人員搞花活

mingkong

這種人的確很可惡，還拿他沒辦法。
想辦法換到價廉物美的服務(wù)器。阿里云確實價格不菲。
可以嘗試嘗試加一個全局驗證，驗證通過后才能訪問資源。
當(dāng)然，最好還能給這個驗證設(shè)置一個搜索引擎的白名單，避免影響收錄。

耗子

DDOS 都是小人做的事。  

達(dá)雅

有啥預(yù)付費oss好用的嗎，我也打算換下，經(jīng)常看到被打扣費的，聽著就拔涼拔涼的，還是預(yù)付費安全一些，虧就虧可承受的額度

daqugexx

長知識了！