V2EX › neoFelhz 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2017 年 9 月 15 日

回复了 neoFelhz 创建的主题 › 全球工单系统 › 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量

@gstqc #33 腾讯云如果不是大客户，分配到的节点都很可怜的。
而且，我在后台检查了 CDN 后台的访客来源和 DNS 上的解析记录，他们都是通过正常 CNAME 解析拿到 IP 后发动攻击的。

2017 年 9 月 15 日

回复了 neoFelhz 创建的主题 › 全球工单系统 › 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量

@wzh015 #28 我怀疑你语文阅读没有过关。
我说了，攻击者只有 10 个 IP，一小时创造了 4000w 请求，远远超过了 100QPS。
腾讯云的日志是第二小时提供上一小时的日志的，所以我不得不在第二小时等日志出了才一口气拉黑了 6 个段结束了攻击。

2017 年 9 月 15 日

回复了 neoFelhz 创建的主题 › 全球工单系统 › 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量

@whx20202 #15
没错。我的另一个绑定在又拍云的域名昨天晚些时候也被 CC 攻击了，HTTPS 请求数 1700W，流量 64G，然而这部分攻击的流量根本没有算在我的账单里面。

2017 年 9 月 15 日

回复了 neoFelhz 创建的主题 › 全球工单系统 › 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量

@gstqc 他攻击的文件大小只有 92kb，肉鸡 IP 只有 10 个不到，其中大部分我都 append 了。
攻击者同时攻击了我绑定在又拍云上的另一个域名，但是又拍云只跑了 22G 流量攻击请求就被 QPS 阈值拦截了。
这不是黑科技，这是能实现的。

2017 年 9 月 15 日

回复了 neoFelhz 创建的主题 › 全球工单系统 › 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量

@UnisandK 假设我自己没有做任何 QPS 限制，那么是我自认倒霉，我也心安理得付 690 块钱。

实际上就是我之前就考虑了我可能遭遇 CC，提前设置了 100QPS。
当攻击发生十分钟以后，我甚至将 QPS 阈值降到了 10，但是攻击丝毫没有得到缓解。
直到攻击一小时后腾讯云放出上一小时的日志，我拉黑了六个 B 段 IP 才结束了攻击。

我在腾讯云后台的工单中，腾讯云客服和工程师一直支支吾吾和搪塞，拒绝告诉我他们节点关于 QPS 拦截相关的事实。

我认为，我要求 60% 的费用减免丝毫不过分，毕竟这很可能是腾讯云 CDN 节点的技术问题。

2017 年 9 月 4 日

回复了 asuka321 创建的主题 › 程序员 › 发现微博图片可以链接找到发图的人

我服气。

2017 年 9 月 2 日

回复了 DefectingCat 创建的主题 › 全球工单系统 › 七牛的可怕速度……

@isCyan #34 目前海外基本都分配到的又拍家的海外节点。

2017 年 9 月 2 日

回复了 tanm 创建的主题 › 程序员 › 大家觉得网宿 CDN 咋样我想听大实话。。。。。。

@UPYUN 客服神出鬼没 +1

2017 年 8 月 26 日

回复了 onion83 创建的主题 › 全球工单系统 › ofo 小黄车你们家 SSL 证书被吊销啦！

为什么楼上都不是谴责 ofo 使用被吊销的 WoSign 和赛门铁克这种不靠谱的 SSL，而是试图洗白有关各方？