V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  neoFelhz  ›  全部回复第 3 页 / 共 4 页
回复总数  77
1  2  3  4  
2017-09-15 11:57:25 +08:00
回复了 neoFelhz 创建的主题 全球工单系统 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量
@gstqc #33 腾讯云如果不是大客户,分配到的节点都很可怜的。
而且,我在后台检查了 CDN 后台的访客来源和 DNS 上的解析记录,他们都是通过正常 CNAME 解析拿到 IP 后发动攻击的。
2017-09-15 11:00:58 +08:00
回复了 neoFelhz 创建的主题 全球工单系统 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量
@wzh015 #28 我怀疑你语文阅读没有过关。
我说了,攻击者只有 10 个 IP,一小时创造了 4000w 请求,远远超过了 100QPS。
腾讯云的日志是第二小时提供上一小时的日志的,所以我不得不在第二小时等日志出了才一口气拉黑了 6 个段结束了攻击。
2017-09-15 09:18:09 +08:00
回复了 neoFelhz 创建的主题 全球工单系统 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量
@whx20202 #15
没错。我的另一个绑定在又拍云的域名昨天晚些时候也被 CC 攻击了,HTTPS 请求数 1700W,流量 64G,然而这部分攻击的流量根本没有算在我的账单里面。
2017-09-15 00:36:39 +08:00
回复了 neoFelhz 创建的主题 全球工单系统 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量
@gstqc 他攻击的文件大小只有 92kb,肉鸡 IP 只有 10 个不到,其中大部分我都 append 了。
攻击者同时攻击了我绑定在又拍云上的另一个域名,但是又拍云只跑了 22G 流量攻击请求就被 QPS 阈值拦截了。
这不是黑科技,这是能实现的。
2017-09-15 00:20:35 +08:00
回复了 neoFelhz 创建的主题 全球工单系统 在腾讯云 CDN 上服务被恶意攻击跑了 2T 流量
@UnisandK 假设我自己没有做任何 QPS 限制,那么是我自认倒霉,我也心安理得付 690 块钱。

实际上就是我之前就考虑了我可能遭遇 CC,提前设置了 100QPS。
当攻击发生十分钟以后,我甚至将 QPS 阈值降到了 10,但是攻击丝毫没有得到缓解。
直到攻击一小时后腾讯云放出上一小时的日志,我拉黑了六个 B 段 IP 才结束了攻击。

我在腾讯云后台的工单中,腾讯云客服和工程师一直支支吾吾和搪塞,拒绝告诉我他们节点关于 QPS 拦截相关的事实。

我认为,我要求 60% 的费用减免丝毫不过分,毕竟这很可能是腾讯云 CDN 节点的技术问题。
2017-09-04 23:06:40 +08:00
回复了 asuka321 创建的主题 程序员 发现微博图片可以链接找到发图的人
我服气。
2017-09-02 00:21:54 +08:00
回复了 DefectingCat 创建的主题 全球工单系统 七牛的可怕速度……
@isCyan #34 目前海外基本都分配到的又拍家的海外节点。
2017-09-02 00:20:29 +08:00
回复了 tanm 创建的主题 程序员 大家觉得网宿 CDN 咋样 我想听大实话。。。。。。
@UPYUN 客服神出鬼没 +1
2017-08-26 18:24:07 +08:00
回复了 onion83 创建的主题 全球工单系统 ofo 小黄车你们家 SSL 证书被吊销啦!
为什么楼上都不是谴责 ofo 使用被吊销的 WoSign 和赛门铁克这种不靠谱的 SSL,而是试图洗白有关各方?
2017-08-24 23:09:42 +08:00
回复了 Famio 创建的主题 程序员 好久没更新自己博客了,最近流量突然就上来了
这个时候是暴涨 PV 的好时候了。
https://blog.nfz.moe
2017-08-23 13:21:20 +08:00
回复了 MyFaith 创建的主题 云计算 阿里云每天 4 次准时被 DDOS
每次刚好超过 阿里云 的黑洞阈值,一看就是专门针对你的。
2017-08-21 14:37:26 +08:00
回复了 waiaan 创建的主题 编辑器 有多少人从 sublime 转投 vs code 了?
我从 Atom 切换到 VSCode。颜值高,插件丰富,主要是冷启动速度比 Atom 快(
哦,呵呵
2017-08-19 23:03:28 +08:00
回复了 guoqiao 创建的主题 问与答 Javascript 高手帮我看看百度这两段注入代码是想做什么?
中国大炮,又开火啦?
2017-08-18 12:20:54 +08:00
回复了 baskice 创建的主题 云计算 七牛是否有恶意刷流量?
所以我用 upyun 和腾讯云 CDN,然后把 QPS 锁死在 10 以下,除非想攻击我的人找了几千台肉鸡。
2017-08-16 12:04:14 +08:00
回复了 YUX 创建的主题 分享创造 开心 改版了个人博客,来看看?安利一个 hexo 主题
@Clarencep #46 那是你本地的网络环境问题。
Material 主题在没有配置的情况下默认使用 Google Fonts 加载 Material Icon 和 Roboto。

@YUX 博客内容还不错。至于主题嘛我没啥可以说的,毕竟我也是 Material 主题开发团队的一员(
2017-08-14 12:04:04 +08:00
回复了 zhchyu999 创建的主题 Android Android 绿色应用公约--大家怎么看
《一场向死而生的征程?——我是这么理解 「 Green Android 」的》
https://blog.nfz.moe/archives/my-view-of-green-android.html
2017-08-12 11:59:39 +08:00
回复了 yuanfnadi 创建的主题 程序员 利用 Daocloud 完成 Hexo 的持续部署
对了,node 镜像用 Alpine Linux,可以大大减小 docker image 大小,有效加快构建速度。
1  2  3  4  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2287 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 34ms · UTC 00:42 · PVG 08:42 · LAX 17:42 · JFK 20:42
Developed with CodeLauncher
♥ Do have faith in what you're doing.