本文最后更新于 2019-03-28【232 天前】,文中所描述的信息可能已发生改变,请谨慎使用。如有问题或建议,欢迎在文章底部留言参与讨论!

今天早上,突然收到又拍的一封邮件,告诉我又拍云欠费了,心里一惊,莫非又被人攻击?
又拍云邮件 - Quanyin说:imtqy.com
赶紧登陆又拍后台看看,我去,果真是被攻击了。

想到昨天晚上有个人告诉我说打我站测试下,我当时想,测试就测试,应该也不会打多少量的,没想到这家伙够狠,说是测试,直接把我又拍一年的额度给用光了,直接欠费了。
又拍云账单 - Quanyin说:imtqy.com
又拍云账单详细 - Quanyin说:imtqy.com
因为我的静态资源全部放在腾讯云 COS 上,又拍 CDN 只有动态,流量很少,日常的费用大概就几分钱而已,昨天的费用竟然达到了70多块钱,直接导致又拍的代金券直接耗光并欠费。。我随手转发邮件截图和又拍账单截图到某群,没想到这家伙矢口否认,说是别人干的,他只是测试了一下,呵呵。

再放一个又拍的请求分析图,
又拍云请求分析 - Quanyin说:imtqy.com
从上图很明显看到,全程只有一次攻击,峰值大约是 6000 次/秒,攻击时间是 20:30 ~ 20:45,按平均峰值和攻击时间估算下:6000 /2 60 15 = 2700,000 次,考虑到攻击开始和结束时的损失,这个数据和昨天攻击的请求次 1920,000 次基本符合,可以笃定,就是某人所说的“测试”。这个所谓的“测试”,比之前群体攻击的力度不知道高到哪里去了,小站,经不起大佬的“测试”,建议直接攻击 gov.cn,直接打死方能显示您的真本事。

之前是希望借助又拍的缓存 html 来实现防 DDOS 和 CC 攻击,对于小剂量的攻击确实效果不错,然而又拍的请求计费,同时考虑到又拍已欠费(已经支付了),已经转到了腾讯云 CDN 和 cloudflare,看一段时间效果再说。

最后,敬告某些人,随意测试,随性而为,迟早踢到铁板上,当然,您要是牛逼,直接踢穿铁板当我没说。


推荐使用:阿里云 云翼计划学生优惠、ECS、轻量应用等产品与服务【 点击注册

本文作者:Quanyin Tang

本文链接:别了,又拍,CC 攻击导致又拍欠费 —— 大概是有些人吃饱了撑得 - https://www.imtqy.com/cc-upyun.html

版权声明:如无特别声明,本文即为原创文章,仅代表个人观点,版权归 Quanyin 所有,未经允许禁止转载,经授权转载请注明出处!