博客遭受CC攻击记录及应对措施

博主： zeruns
发布时间：2020 年 07 月 13 日
120239 次浏览
106 条评论
1991字数
分类：生活随笔

2020.7.11中午攻击开始，攻击目标是我的图床tc.zeruns.com，图床用的cdn是腾讯云和又拍云和金山云，又拍云流量无明显变化，应该是触发了cc防御拉黑了，腾讯云和金山云因为设置的带宽峰值过高（1Gbps）所以一直没有发现，直到晚上7点时攻击才超过峰值才发现，这时腾讯云已经扣了400G的流量，接近100元，金山云已经1T流量，接近700元，然后下载日志分析，发现攻击来源为境外，主要为以下三个IP：

2a01:4f8:151:810c::2
176.9.122.8
205.185.118.250

然后解决方法是，立即将这几个IP加入黑名单，并将带宽峰值设置为100Mbps，IP单节点QPS限制设置50QPS（根据自己网站实际流量设置）。接着在域名解析处设置将境外访问解析到Cloudflare CDN。

2020.7.12再次遭受CC攻击，攻击的是我的gravatar镜像域名gravatar.zeruns.com，CDN用的是又拍云，这次是第二天账单出了发欠费短信才知道的，攻击来源依旧是境外，攻击方式也是CC，这次是通过不断访问小文件来产生访问计数，流量不高，但产生了一亿多次的请求，产生了近800元的费用，腾讯云400G流量产生的费用也才不足100元，又拍云才12G流量居然要800元，提醒大家千万不能用按请求次数计费的CDN。

解决办法，也是境外解析至Cloudflare CDN，然后境内就转移至腾讯云，不再用又拍云，又拍云和金山云的账号都放弃了（向又拍云反映后客服建议我可以不再用这账号。金山云靠618活动的推广赚了300左右的佣金，但全扣掉了还不够），穷学生付不起这钱。
上面加起来共损失一千六百元，悲惨 ˚‧º·(˚ ˃̣̣̥᷄⌓˂̣̣̥᷅ )‧º·˚

推荐文章

高性价比和便宜的VPS/云服务器推荐： https://blog.zeruns.com/archives/383.html
BBR/BBR Plus/BBR魔改版/锐速加速效果对比：https://blog.zeruns.com/archives/563.html
学生专属优惠权益大全，教育优惠：https://blog.zeruns.com/archives/557.html
Linux服务器/VPS性能和带宽测试脚本汇总：https://blog.zeruns.com/archives/533.html
搭建内网穿透服务器，带Web面板：https://blog.zeruns.com/archives/397.html
Linux搭建甜糖星愿服务挂机赚钱教程：https://blog.zeruns.com/archives/628.html

最后修改：2021 年 05 月 29 日

如果您觉得我的文章有帮助，请随意赞赏，赞赏有助于激发博主的热情，感谢！

106 条评论

小樱 Safari 604.1 iPhone 12.1.2 中国上海联通
发布时间：2020-07-25 10:21

今天账单出来了2500，又拍云理直气壮说https要计费，分分钟破产，我东西都删了，跑路了

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-25 10:30
  
  @小樱
  
  上次被打后还敢用又拍云啊？
  
  回复
  1. 小樱 Safari 604.1 iPhone 12.1.2 中国上海电信
    发布时间：2020-07-25 10:34
    
    @zeruns
    
    第一次量很少我没在意，冲了一百多，这次直接干2500，垃圾玩意，我直接删了，没下限，换腾讯云了
    
    回复
  2. 小樱 Safari 604.1 iPhone 12.1.2 中国湖北武汉联通
    发布时间：2020-07-25 10:32
    
    @zeruns
    
    第一次量很少我没在意，冲了一百多，这次直接干2500，垃圾玩意，我直接删了，没下限，换腾讯云了
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
    发布时间：2020-07-25 10:34
    
    @小樱
    
    带宽峰值设低一点，30Mbps差不多了
    
    回复
    
    小樱 Safari 604.1 iPhone 12.1.2 中国上海电信
    发布时间：2020-07-25 10:36
    
    @zeruns
    
    为啥我设置10Mbps一天也有五六个G的流量
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东深圳电信
    发布时间：2020-07-25 10:37
    
    @小樱
    
    查查日志是哪些IP在耗流量
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东深圳电信
    发布时间：2020-07-25 10:37
    
    @小樱
    
    腾讯云？
    
    回复
cc Google Chrome 83.0.4103.106 Windows 10 中国上海电信
发布时间：2020-07-24 19:16

要是有cdn能充余额，余额用完直接暂停服务就好了

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东深圳电信
  发布时间：2020-07-24 19:22
  
  @cc
  
  出这功能了还怎么坑钱
  
  回复
  1. 扥你 Google Chrome 84.0.4147.111 Android 7.1.2 中国云南电信
    发布时间：2020-08-22 16:37
    
    @zeruns
    
    阿里云好像可以
    
    回复
小樱 Safari 604.1 iPhone 12.1.2 中国湖北武汉联通
发布时间：2020-07-24 10:28

今天又被打欠费了，心累

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东深圳电信
  发布时间：2020-07-24 11:13
  
  @小樱
  
  我昨天被打了大半天，换高防服务器了：http://redirect.rainyun.cn/?ref=10565
  
  回复
  1. 小樱 Safari 604.1 iPhone 12.1.2 中国上海联通
    发布时间：2020-07-24 11:20
    
    @zeruns
    
    可以跑路不，我不想用又拍云了
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
    发布时间：2020-07-24 11:20
    
    @小樱
    
    跑路吧
    
    回复
    
    小樱 Safari 604.1 iPhone 12.1.2 中国上海联通
    发布时间：2020-07-24 11:25
    
    @zeruns
    
    实名制可以跑不
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东深圳电信
    发布时间：2020-07-24 11:35
    
    @小樱
    
    不怕跑吧
    
    回复
WhatZ Google Chrome 78.0.3904.116 Windows 10 韩国首尔特别市 Microsoft microsoft.com
发布时间：2020-07-22 21:42

我这里用的是流量计费的vps ::bx:daku:: 其他的不多说了,ip一样

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-22 22:08
  
  @WhatZ
  
  损失多少了
  
  回复
  1. WhatZ Google Chrome 78.0.3904.116 Windows 10 中国天津联通
    发布时间：2020-07-23 07:44
    
    @zeruns
    
    从2020.7.10早上9:47开始这时账户里有270元,过了一会流量峰值860G,让后让我成功欠费3600左右,主要是我在搞作品没看到OωO,持续时间大概3个小时 ::aru:distressed:
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东省佛山市中国电信公众宽带
    发布时间：2020-07-23 11:23
    
    @WhatZ
    
    我网站昨晚又被攻击了，ddos，一直打我这篇文章的链接，我及时发现切换到cloudflare，cloudflare挡了200G的流量，估计跟上次同一人
    
    回复
    
    WhatZ Google Chrome 78.0.3904.116 Windows 10 中国上海联通
    发布时间：2020-07-24 12:07
    
    @zeruns
    
    cf不是可以阻挡好多攻击吗
    
    回复
    
    WhatZ Google Chrome 78.0.3904.116 Windows 10 中国上海联通
    发布时间：2020-07-24 12:09
    
    @WhatZ
    
    为啥我这里开了CF还是被CC了
    
    回复
BWmelon Google Chrome 83.0.4103.116 Windows 10 中国江苏移动
发布时间：2020-07-18 15:49

上星期又拍云被攻击了近两千元，也是准备跑路了

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-18 17:40
  
  @BWmelon
  
  你是哪天被打了，也是境外吗，是这几个IP，目前发现有四个博主也是被这几个IP打了
  
  回复
  1. BWmelon Google Chrome 84.0.4147.89 Windows 10 中国江苏盐城电信
    发布时间：2020-07-18 18:42
    
    @zeruns
    
    刚写完博客，可以看一下 https://www.bwmelon.com/archives/39/
    
    回复
  2. BWmelon Google Chrome 84.0.4147.89 Windows 10 中国江苏盐城电信
    发布时间：2020-07-18 18:40
    
    @zeruns
    
    7月5号开始，也是这个ip
    
    回复
星辰 Google Chrome 78.0.3904.108 Windows 10 中国广东东莞电信
发布时间：2020-07-18 09:26

稳稳的血亏

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-18 11:39
  
  @星辰
  
  回复
小坤 Google Chrome 83.0.4103.116 Windows 10 中国河北秦皇岛联通
发布时间：2020-07-17 00:20

这把亏大了啊

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-18 11:39
  
  @小坤
  
  回复
叶小明的博客 Google Chrome 73.0.3683.121 Android 10 中国湖南长沙联通
发布时间：2020-07-16 13:10

吓得我赶紧去看了下我的又拍云，我都在想服务器要不要直接禁止国外IP访问了

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-16 13:30
  
  @叶小明的博客
  
  国外线路解析到cloudflare，又拍云最好别用了，腾讯云不香？
  
  回复
风也搜狗浏览器 Build Android 10 中国河南信阳移动
发布时间：2020-07-16 12:56

裸奔大法好OωO

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-16 14:29
  
  @风也
  
  你不是也套了CDN吗
  
  回复
lalala Google Chrome 83.0.4103.116 Mac OS X 10.15.5 中国广东深圳电信
发布时间：2020-07-16 12:46

应该是群里的谁打的吧我也被打了，我搜了下还有这位也被打了https://www.wangkai88.com/archives/160/

回复
1. zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
  发布时间：2020-07-16 13:33
  
  @lalala
  
  怀疑是群里哪个一直打广告卖高防CDN的
  
  回复
  1. 锴 Microsoft Edge 85.0.552.1 Windows 10 中国天津电信
    发布时间：2020-07-16 13:40
    
    @zeruns
    
    我来了，，我感觉有可能⌇●﹏●⌇
    
    回复
    
    zeruns Google Chrome 78.0.3904.108 Windows 10 中国广东佛山电信
    发布时间：2020-07-16 14:21
    
    @锴
    
    通过搜索得知176.9.122.8这个IP曾经搭过一个叫PT盒子监控的服务，端口是8888，目前关闭了。https://www.zoomeye.org/searchResult?q=176.9.122.8
    
    回复