昨晚本来已经睡了，但是连续收到腾讯云的短信，仔细一看，是CDN用完自动续费的提醒。这样的短信连续来了几次，顿感不妙...
于是赶紧看了一眼CDN的数据，确实不妙...较往常翻了太多倍了...
马上起床看看情况，从统计分析的实时监控里分别查看每个域名的数据，找到出问题的域名，具体数据如下，可以看到带宽占用在60M左右，流量也是嘎嘎跑。
马上采取措施：
1. 在“访问控制”里开启这个流量防盗刷配置。但似乎没啥用，可能这次攻击的IP还没有入库吧。
2. 从日志服务中下载日志，发现大量相同的请求都来自一个江苏的IP：114.226.31.16
3. 马上进相关域名的管理，进到“访问控制”配置，黑名单直接安排上
效果立竿见影，带宽和流量马上就下来了
不过为了安心继续睡觉，防止对方换IP继续刷，还是继续做了一些其他配置
防盗链的配置
比如：这次DD被刷的是博客（didispace.com）的图床。所以，这里可以配置下白名单，限制一下图片可以使用的站点。
UA黑名单
从日志中可以看到，这次刷我图片的请求中UA都是null，所以利用UA黑名单配置直接拒绝这类请求，那么就算换IP也能继续拦截。
用量封顶配置
进到高级配置里，找到用量封顶配置，该配置是做一个兜底。比如，我下面这样配置，就能遭遇被刷的时候，先自动停掉CDN。这样就算没来得及处理，也不会损失太多。
感觉这波攻击应会只攻击我一个人吧？有自己建站的小伙伴也关注一下最近的流量哦，如果有出现异常，要抓紧处理下。如果没出现，也建议检查配置，如果没有防护的也可以配置预防下。
我们创建了一个高质量的技术交流群，与优秀的人在一起，自己也会优秀起来，赶紧点击加群，享受一起成长的快乐。
你还在购买国内的各种昂贵又低质的技术教程吗？这里给大家推荐下我们自研的Youtube视频语音转换插件（https://youtube-dubbing.com/），一键外语转中文，英语不好的小伙伴也可以轻松的学习油管上的优质教程了，下面是演示视频，可以直观的感受一下：
另外，如果您是要制作翻译视频，那么还可以尝试一下我们的另一款面向视频翻译制作的工具 TransDuck （https://transduck.com/）
扫一扫
227
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
