阿里云 OSS 果然被人刷了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 2522 天前的主题，其中的信息可能已经有所发展或是发生改变。

没有任何价值的一个静态网页，看日志还用了代理池

OSS

日志

静态

阿里云

18 条回复 • 2019-03-06 23:29:02 +08:00

hilbertz

2019 年 2 月 27 日

你是不是没给阿里保护费？

sugars

PRO

2019 年 2 月 27 日

按流量收费的话多少钱啊这个？另外这个该怎么处理和预防呢？

lhx2008

2019 年 2 月 27 日

@sugars 还好，几块钱，我这个页面才 0.5k

@hilbertz 阿里云盾不知道要收多少保护费哈哈

lhx2008

2019 年 2 月 27 日

@sugars
1. 不要公开使用 OSS
2. 改用腾讯云的 COS 可以做 QPS 限流
3. 买阿里云盾的服务

wlzcool

2019 年 2 月 27 日

七百万。。。。

rccoder

2019 年 2 月 27 日

OSS 不是这么用的，同步 CDN 一份吧...

opengps

2019 年 2 月 27 日 via Android

这种问题不好防御，用 cdn 缓解下吧，oss 流量比 cdn 流量贵

alw

2019 年 2 月 27 日

@lhx2008 原来阿里的 OSS 不能限流呀，我一直用腾讯云的 COS....

alw

2019 年 2 月 27 日

@lhx2008 我看了一下我的 COS 没看到 QPS 设置，用来加速的 CDN 倒是能限制 QPS。

jininij

2019 年 2 月 27 日 via iPhone

阿里云要是想刷流量，直接伪造 ip 在内网里请求就是了，或者直接走内部的统计 /日志接口，要不然直接改造数据就行了，哪里都用不到代理池。

SakuraKuma

2019 年 2 月 27 日

这个需求我就不明为嘛 OSS 一直没做...
另外购入 ECS 走内网成本也不是一笔小数...

上面有说 CDN, 其实刷起来还是钱飞了..

boluo

2019 年 2 月 27 日

@SakuraKuma ECS 走内网虽然防止被人刷流量，然额固定带宽买少了速度慢，买多了同样心疼钱

SakuraKuma

2019 年 2 月 27 日

@boluo 是的, 很无解, 我也一直烦恼着这..

lovejunjie1

2019 年 2 月 27 日

看巨佬们一通聊。字都认识，就是不知道最后达成了一个什么样的共识

mytsing520

PRO

2019 年 2 月 27 日

限制 refer

kajweb

2019 年 2 月 27 日

感觉直接用 cdn 算了，用不起 oss

lostberryzz

2019 年 2 月 27 日

@kajweb cdn 也是流量计费啊

zhhww57

2019 年 3 月 6 日

oss 被我给弄成 iscsi 了，还可以做成 smb，相当 nas，可惜流量费