云服务
快来分享你的内容吧～
- 2025-10-30·后端
2024-07-10·后端
2022-12-26- 2022-12-26
一觉醒来，我欠了阿里云 25 元
## 故事的开端 大家好，我是汉堡，今早起床翻手机看到一条欠费短信，竟然欠了阿里云 25 元，一下子给我干精神了。一大早啥也没干，负债 25 元。  ## 咨询欠费原因 打了几通电话告诉是因为我开启了 GTM 实例才扣费的，我心想根本没开通这个啊，啥时候开的啊，就算了开了也不至于扣这么多钱吧。后来我想起来了，前两天我生成子域名时不注意点了健康监测按钮，原本我想检测域名是否生效没，哪想到阴差阳错点到这个按钮了，而且还点了确定。于是开启了欠费之旅，这个东西还就贵得很，1万次/10元。我就点了一下“健康检测”按钮，检测了 2.8 万次，28.8没了，心疼死我了。 其实 2 天前就欠费了 2 块多，但我没注意，还以为是 OSS 欠费了，就充了一些钱，等到今天就爆雷了，靠。   ## GTM 有啥用 简单来说就是探测服务能不能用，稳不稳定。但对我基本用不上，一个小网站而已，挂了就挂了。开启的话每天将近 30 块，我一天伙食费都没这么多，再次心疼。  ## 感想 真的是越想越难受，以后各位不要瞎点，点确定前一定要看下是否扣费，还要看一下计费规则，不然就像我一样，啥也没干负债近 30 元。但阿里云售后确实不错，一直在耐心给我排查和解决问题，最后还送了个优惠券给我。
突发，众多网站流量被盗刷！事情没那么简单。。
这两天发生了一件震惊 IT 圈的大事，很多程序员博主的网站竟然 **同时** 被恶意攻击，盗刷了大把流量费，我这个老倒霉蛋自然也中招了，作为受害人，专门做了本次分享，希望其他有网站的朋友们也都小心点。 那为什么我们会同时被攻击？攻击让我们损失了多少钱？为什么我让其他朋友们也要小心点儿？怎么预防被刷流量？ 这事儿可没那么简单，且听我娓娓道来。 ## 心酸小故事 最开始我看到朋友 guide 哥发了个文章，说自己被狗咬了，点进去一看，原来是网站被攻击盗刷了 600 G 流量，白搭了 100 元流量费。 <img src="https://pic.code-nav.cn/migrate_image/b733acc8935e58ed74337f1f961bddd0.webp" alt="" width="100%" /> 我一看，这事儿我特么可太熟悉了啊！估计不少朋友还记得我之前被网络攻击折腾的人模狗样的悲惨经历吧。 于是，我就给 guide 哥分享了我之前写过的防攻击经验文章，表示关怀。 <img src="https://pic.code-nav.cn/migrate_image/4e592fd6318e2cb0cb7f6f2507cb552b.webp" alt="" width="100%" /> 本来以为就只有他被盯上了，谁知事情没那么简单。小林哥也发了篇文章，也说自己也被狗咬了，点进去一看果然也是被攻击者盗刷了 600 G 的流量，差不多 70 元。 <img src="https://pic.code-nav.cn/migrate_image/99711edfcefa6ef65e3f6a67ea4eb1ee.webp" alt="" width="100%" /> 奇怪，怎么也是 600 G？看到这，我已经有了一种不好的预感，意识到了事情的严重性。 慌了、慌了、我开始慌了，于是赶紧去检查了我的 cdn 服务。 卧槽尼玛！卧槽尼玛！！卧槽尼玛！！！我果然也被刷了！总共 500 G 左右！ <img src="https://pic.code-nav.cn/migrate_image/c24a00bbf770890dad6bbd049469ad6e.webp" alt="" width="100%" /> 我特么还搁那安慰别人呢？痛，这太痛了！ <img src="https://pic.code-nav.cn/migrate_image/96401259ad774b79a6a3fa63e48839bf.webp" alt="" width="150px" /> 经过分析，我和其他博主被刷 CDN 流量的客户端主要都来自山西，而且我们被刷流量的现象是一模一样的： - 都是晚上 7 点左右开始作案 - 都是每小时刷几十 G 的流量 - 都是只持续了几个小时，然后事了拂衣去，深藏功与名 <img src="https://pic.code-nav.cn/migrate_image/41f388f6886ba942fab3fb99b4bbf9e0.webp" alt="" width="100%" /> 显然，我们是被同一波人盯上了。但奇怪的是，他们竟然不全天刷流量，而是每天刷完几个小时就停手了。 不行，怎么还有点小感动。。 本来我在猜测，是不是我们这些程序员博主动了谁的蛋糕？针对我们这些人进行攻击。但是，突然发生在我身上的另一件事，让我觉得事情没那么简单。。。还有高手？ <img src="https://pic.code-nav.cn/migrate_image/f57d0735bb7db0d886f3e8038ebd15a9.png" alt="" width="109px" /> 什么事情呢？有位读者反馈说自己突然无法访问我们的[编程导航网站](https://www.codefather.cn/)了，但其他网站都能正常访问。 因为这个网站我们接入了某家的高防 CDN，我就到后台看，这位用户的 IP 并没有封禁呀？ <img src="https://pic.code-nav.cn/migrate_image/d1e80e2947976f8f2d5aa10e93135b1c.webp" alt="" width="100%" /> 然后我就去问 CDN 的技术小哥，结果他来了一句：“山西太原？ 那就先封着吧。。” <img src="https://pic.code-nav.cn/migrate_image/b208ced7c10df64b2a3be7ed66a69716.webp" alt="" width="100%" /> 我：？？？ 小哥接着说：最近山西那边全部是攻击，腾讯都被那边打了，全是家庭带宽的 IP，腾讯云那边的建议是把整个大段路由全拦截掉。 <img src="https://pic.code-nav.cn/migrate_image/78ed6a8ffd2e0c99500da240877365f3.webp" alt="" width="100%" /> 山西，等等，我突然想到了什么，我们被刷 CDN 流量的客户端不正是来自山西吗？ 而且经过调研，不止我们这些程序员博主，很多公司和个人开发者、甚至据说很多高校的开源镜像站也被盗刷了流量。看来我们不是被针对了，而是被开地图炮无差别攻击。 <img src="https://pic.code-nav.cn/migrate_image/7122ee6b831e74a03df37967eee33462.webp" alt="" width="100%" /> 那想必大家也会和我一样好奇啊，这些攻击者这么做有什么意义呢？我们又怎么预防自己被刷流量呢？ ## 攻击者的意图 通过调研，发现网上有这么几种猜测： 1）怀疑某家云服务商在监守自盗 这显然不太可能，因为不止一家，各大云服务商（阿里、腾讯、百度、七牛）的 CDN 都有类似的情况。 2）一些地方运营商在刷，说是他们有跨省结算问题，会通过刷流量来打平内部账单 3）违规使用家庭宽带的黑心 IDC（数据中心）通过 PCDN 刷下载流量来降低上传 / 下载比例，来避免被运营商发现。 其实 2 和 3 可以算是同一种情况，这里我们只要了解几个概念，就能理解攻击者这么做的理由了。 1）首先是省间结算，是指运营商在 **不同省份之间** 进行业务结算。由于网络服务通常跨多个省份，而每个省份的网络都是独立运营的，因此在用户使用跨省的网络资源时，需要进行费用结算。运营商需要统计跨省的数据流量，并根据相关协议进行费用分摊和结算，这样有助于确保各省份的运营商在提供服务时的公平性。 2）PCDN，也就是 P2P + CDN，英文全称是 Peer to Peer Content Delivery Network，即点对点内容分发网络。这是一种利用用户的终端设备（比如家庭宽带路由器、个人电脑）来缓存和分发内容的技术。以前下载内容都要从中心服务器下载，而有了 PCDN 后，用户之间可以直接点对点连接来传输数据，这样一来服务器也省了流量、用户也能更快地上传下载内容。 <img src="https://pic.code-nav.cn/migrate_image/a65e17ff828126473bb1582a6c55366e.webp" alt="" width="100%" /> 听起来是不是很不错，美滋滋啊，但就是这样一个牛掰的技术，却遭到了运营商的封杀。。 **为啥？当然是影响利益了！** 一方面是海量 PCDN 的流量传输会对运营商网络造成压力，而且由于 PCDN 常常涉及跨省数据传输，导致运营商在省间结算时需要支付更多费用，属实是出力不讨好。 另外一方面，现在很多服务商选择更便宜的 PCDN 技术，不租你运营商的带宽了，直接抢走了运营商的收入。 因此，在省间结算期间，运营商会加大对 PCDN 等非法消耗跨省网络资源用户的打击。而最容易被盯上的，就是符合 PCDN 特点 —— **上传流量远大于下载流量** 的用户。 在这个背景下，如果被盯上的是你，你会怎么做呢？ 当然是狂刷下载流量，来平衡上传 / 下载比例，防止被封杀呀！所以越是有大文件资源的网站，比如镜像站点、软件安装站点，越容易被成为猎杀对象，鱼皮被刷流量的网站，正是我们提供了软件安装包的[剪切助手官网](https://jianqiezhushou.com/)。 <img src="https://pic.code-nav.cn/migrate_image/c9946450adb1b4576967cc4b7f674f6e.webp" alt="" width="100%" /> 而且晚上正好是 PCDN 上传高峰期，所以一切都变得合理了。 ## 怎么防止被刷流量？ 每次出现这种事情，我之前分享的 [《我被刷几万元的血泪经验。。。》](https://mp.weixin.qq.com/s/-cCGb7E14ZrhZ0Ag44hnug) 这篇文章的含金量都在上升。 其中提到几点： - 要保护好自己服务的唯一标识 - 要严格控制访问权限 - 要严格配置监控告警 - 要配置 IP 访问限频和用量封顶 <img src="https://pic.code-nav.cn/migrate_image/d510712b33a8c791378b6fd8e49efddd.webp" alt="IP 访问限频配置" width="100%" /> <img src="https://pic.code-nav.cn/migrate_image/cdafbb534750c899c95c98e7d7128c27.webp" alt="用量封顶配置" width="100%" /> 不过为啥我这次没有及时发现自己被刷了流量呢？其实是因为攻击 IP 基本都是动态的家庭宽带，**跟正常用户基本没有区别**，所以也没有触发告警，有点儿温水煮青蛙的意思了。。 <img src="https://pic.code-nav.cn/migrate_image/50ccda69fcdf46cf3e47fa7fdab3eb85.webp" alt="" width="100%" /> 所以还是那个建议，能不用 CDN 就别用！ **想想你的网站的访问量，是否真的有必要用 CDN 呢？** 这段时间有自己网站的朋友们，也要注意保护好自己的网站，多看看数据监控。一旦发现有些异常的客户端 IP，可以用黑名单封禁掉，或者这段时间整个封禁以下山西的网段： - 221.204.0.0/16 - 221.205.0.0/16 那我也会继续关注这个事情的后续，求点赞、在看、转发，希望更多人能看到这次的分享，减少损失。 ## 更多 💻 编程学习交流：[编程导航](https://www.codefather.cn) 📃 简历快速制作：[老鱼简历](https://laoyujianli.com) ✏️ 面试刷题神器：[面试鸭](https://mianshiya.com)<p align="center"> </p>
云起实验室
阿里云官方免费的沙箱实验室，包含ecs、k8s、数据库、elasticsearch、大数据等多种免费的沙箱环境和云资源。免费使用，把资源开开以后跟着实验的教程一步一步去操作就OK了。 地址：https://developer.aliyun.com/adc/
Steampipe
地址：https://github.com/turbot/steampipe
曙光互联
致力于国内外云服务，为中小型站长提供服务 地址：https://www.idcbook.com
《玩转ECS从入门到精通》（入门篇）
地址：https://www.aliyundrive.com/s/BfmuXj9M9RU
《玩转ECS从入门到精通》（进阶篇）
地址：https://www.aliyundrive.com/s/fuQidnMyv1x
吾亿云
吾亿云，企业级高可用云服务器，域名，IDC，服务器产业链优质供应商，吾亿云 51云,五亿云,5亿云,云服务器,大宽带服务器,游戏服务器,企业服务器,便宜服务器,阿里服务器,腾讯服务器,,国内服务器,香港服务器 地址：https://www.51ids.com/
永中云服务
永中云服务平台基于永中软件十多年自主研发的Office核心技术，提供多种互联网SaaS服务，助力您的网站（系统）实现在线文档预览、编辑、转换等功能 地址：https://open.yozocloud.cn/
DaoCloud（道客）
上海道客网络科技有限公司，成立于 2014 年底，公司拥有自主知识产权的核心技术，以云计算、人工智能为底座构建数字化操作系统为实体经济赋能，推动传统企业完成数字化转型。成立迄今，公司已在金融科技、先进制造、智能汽车、零售网点、城市大脑等多个领域深耕，标杆客户包括交通银行、浦发银行、上汽集团、东风汽车、海尔集团、金拱门（麦当劳）等。被誉为科技领域准独角兽企业。 目前，公司在北京、广州、深圳、成都、武汉、青岛等地设立多家分公司及合资公司，总员工人数超过 300 人，是上海市高新技术企业、上海市“专精特新”企业和上海市“科技小巨人”企业，并入选了科创板培育企业名单。 地址：https://www.daocloud.io/