惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

S
Schneier on Security
The GitHub Blog
The GitHub Blog
Martin Fowler
Martin Fowler
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
H
Help Net Security
Microsoft Security Blog
Microsoft Security Blog
有赞技术团队
有赞技术团队
GbyAI
GbyAI
F
Fortinet All Blogs
The Cloudflare Blog
爱范儿
爱范儿
IT之家
IT之家
博客园 - 叶小钗
阮一峰的网络日志
阮一峰的网络日志
博客园 - 【当耐特】
博客园_首页
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
量子位
C
Cisco Blogs
Latest news
Latest news
Hugging Face - Blog
Hugging Face - Blog
S
Securelist
Stack Overflow Blog
Stack Overflow Blog
K
Kaspersky official blog
Spread Privacy
Spread Privacy
B
Blog
L
Lohrmann on Cybersecurity
Simon Willison's Weblog
Simon Willison's Weblog
I
Intezer
P
Privacy International News Feed
T
Tor Project blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
小众软件
小众软件
P
Proofpoint News Feed
T
Tailwind CSS Blog
C
Cyber Attacks, Cyber Crime and Cyber Security
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Recorded Future
Recorded Future
S
Secure Thoughts
人人都是产品经理
人人都是产品经理
云风的 BLOG
云风的 BLOG
N
News and Events Feed by Topic
Last Week in AI
Last Week in AI
W
WeLiveSecurity
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
S
Security Affairs
宝玉的分享
宝玉的分享
D
Docker
Blog — PlanetScale
Blog — PlanetScale
雷峰网
雷峰网

丘卡饮品店

小马入坑的东扯西扯 网络上的物是人非 数独恶魔城——精雕细琢的谜题大作 数独笔记:XYZ 环 tee 心协力,tee 乐无穷——DDNet 入坑回忆 游戏推荐:图灵完备 「幻想の杂谈」放置游戏,真的“放置”吗? 找实习的心路经历 我与空竹的故事 这几年折腾博客的总结 高性能计算课程作业 华为软件精英挑战赛感想 时间与陪伴 博客今后的方向 游戏推荐:Screeps QQ 机器人搭建体验 关于最近的一些事情 计算思维 记一次博客迁移历程 选择
本站 CDN 被盗刷
Zerol Acqua · 2024-07-10 · via 丘卡饮品店

发表于|更新于|博客相关

|总字数:655|阅读时长:1分钟|浏览量:

友站图片应该可以正常显示了。但我屏蔽了山西的部分 IP 段,山西的访客可能还是会受到影响,请见谅。

我是万万没想到这么个小站居然还有人整,互联网上的恶意真让人感到无奈。同时其他博主也要提高警惕,不要以为自己的站点不会遭到攻击,使用对象存储和 CDN 等按量计费服务时,一定要加强访问控制,以免被恶意盗刷,参见程序员鱼皮的相关文章

关于事情的起因可以参考:突发,众多网站流量被盗刷!事情没那么简单。。
大致原因就是违规使用家庭宽带的黑心 IDC(数据中心)通过 PCDN 刷下载流量来降低上传 / 下载比例,来避免被运营商发现。

目前已经有人汇总了 IP 段,可以根据这些 IP 段来屏蔽恶意访问

虽然最后终结了这疯狂的盗刷,但因为完全没有经验,只能看着控制台里的一地鸡毛叹气,好在损失不算太大,希望自己能长点教训吧。

目前已经关闭防盗链,但屏蔽了山西的部分 IP 段。

依然准时的到来,我又屏蔽掉了日志中出现的四个 IP,并且对其刷流量的文件设置了下行限速配置,终于归于平静。

同样的时间段。腾讯云再次发送欠费提醒,我终于觉得不对劲,登录控制台查看流量使用情况,发现 CDN 流量被盗刷。我是真的不敢相信,这么个小站居然会被攻击,当晚修改了 CDN 访问控制,添加了 IP 黑名单、防盗链、IP访问限频。但由于时间已经太晚,而且没有什么经验,防盗链无效且 IP 是变化的,导致中间只有一小段时间成功防护,后续还是被盗刷了。

如出一辙的 20 点开始被刷流量,23 点被刷得一干二净。其间腾讯云发来了几次流量剩余不足的提醒,我还是没往被攻击的方向想。

20 点开始被刷流量,23 点被刷得一干二净,两年前买的 100GB CDN 流量被刷欠至欠费(当然这是复盘之后才知道的,当时不知道)。起初我以为是流量包过期没及时补上导致欠费,遂补上了 100GB.

版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 丘卡饮品店


avatar

Zerol Acqua

一只喜欢编程的小马