全球主机交流论坛

标题: OSS，CDN被刷过的请进 [打印本页]

作者: ChinaVip 时间: 2021-1-6 10:03
标题: OSS，CDN被刷过的请进
有找客服撕皮退费，或者免除的成功经历么，分享下

作者: ikxin 时间: 2021-1-6 10:11
本帖最后由 ikxin 于 2021-1-6 10:14 编辑

基本没戏

作者: streamer 时间: 2021-1-6 10:11
这种，自己不做鉴权的么

作者: October十月 时间: 2021-1-6 10:12
直接告诉你没戏，能免除也只有超过10G每秒的部分，其他部分不免除

作者: ChinaVip 时间: 2021-1-6 10:32

streamer 发表于 2021-1-6 10:11
这种，自己不做鉴权的么

鉴权只能防盗，不能防刷

作者: dole 时间: 2021-1-6 10:34
没戏 oss这种东西刷起来就是政企才扛得住的个人绝对不要碰

作者: 李沁峰 时间: 2021-1-6 10:35
OSS 好像没什么成功案例是能免除的。

作者: 陈先森 时间: 2021-1-6 10:35
oss跟cdn基本上没有退费成功的

作者: loukky 时间: 2021-1-6 10:39
cf被刷过…没花钱

作者: dsusu 时间: 2021-1-6 10:41
这玩意不会给你免的自己加好流量告警看到一旦流量多了就关掉bucket

作者: ChinaVip 时间: 2021-1-6 11:06

dsusu 发表于 2021-1-6 10:41
这玩意不会给你免的自己加好流量告警看到一旦流量多了就关掉bucket

来不及的，数据不是及时更新的，警告来的时候已经欠费一栋楼了

作者: ChinaVip 时间: 2021-1-6 14:22
很明显的被刷，难道腾讯阿里就没有义务给用户阻止或减少损失吗？可欠费的意义又何在呢？

作者: October十月 时间: 2021-1-6 14:26

ChinaVip 发表于 2021-1-6 14:22
很明显的被刷，难道腾讯阿里就没有义务给用户阻止或减少损失吗？可欠费的意义又何在呢？ ...

客服只会和你说自己开报警功能或者屏蔽掉恶意IP，或者就和阿里一样让你买SCDN，带安全防护

作者: 头盔男 时间: 2021-1-6 14:26

ChinaVip 发表于 2021-1-6 14:22
很明显的被刷，难道腾讯阿里就没有义务给用户阻止或减少损失吗？可欠费的意义又何在呢？ ...

技术上是可以实现指定阀值用完就停的，但阿里云说他们要保证你的网站运营稳定，所以不可以随便给你停掉，这一切都是为了保护客户利益

阿里保护了你的利益，让你出点钱，你鬼叫什么？你应该谢主隆恩才是！

作者: 流河旱树 时间: 2021-1-6 14:28
我被刷过700G 跑路了

作者: ftlh2005 时间: 2021-1-6 14:29
哪个博客里看过一个案例，是七牛CDN被人刷了2000块，报警协助返还了
除了商家是否愿意协助外，还得看当地jc的处理态度了

作者: 隔山打炮 时间: 2021-1-6 14:31
提示: 作者被禁止或删除内容自动屏蔽

作者: wope 时间: 2021-1-6 14:34
所以很佩服用大厂CDN来做公益图床的大佬们。。。

作者: micms 时间: 2021-1-6 14:38
你怎么没设置好是自己问题吧？除非自己设置了还被扣了

作者: joF3hzd97uHgKu 时间: 2021-1-6 14:42

头盔男发表于 2021-1-6 14:26
技术上是可以实现指定阀值用完就停的，但阿里云说他们要保证你的网站运营稳定，所以不可以随便给你停掉， ...

技术上能实现用完指定的阈值就停，但是停了之后的攻击就得靠他们自己扛了。
最好的情况是做到没有额外的出站流量，但是入站流量、CPU 的消耗是避免不了的。

国外很多的服务（例如： AWS）都有 DDOS 豁免条款（发工单就可以），国内在现在据我所知没有任何一家有。也没用完就停止的服务。
【阿里云官方明确写了：DDOS攻击产生的费用你必须付款，经过他们确认豁免的（报警公安局确认是攻击都没用，但是可能给公安局面子，毕竟要PR，或者有可能钱太多，你也出不起），才可以不用付款。】

总结就是：做这些功能很复杂【用完就停，必须保证计费是实时的，否则会导致自己亏钱】，而且做了之后只会有负收益【即是用完就停了，入站流量成本、计算成本也得他们自己承担】，完全没有盈利点。

所以：干脆不做

作者: yavg 时间: 2021-1-6 21:02
知道了马上去关oss

作者: ChinaVip 时间: 2021-1-7 10:15

joF3hzd97uHgKu 发表于 2021-1-6 14:42
技术上能实现用完指定的阈值就停，但是停了之后的攻击就得靠他们自己扛了。
最好的情况是做到没有额 ...

原来还有这些门道

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)