这是一个创建于 3433 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的一个网站用的七牛云存储的附件（主要是图片），今天在一个七牛的 QQ 群里面问了一下，很多人说七牛有个坑就是别人可以无限制的写个多线程程序下载你的图片，导致流量超额欠费，又因为七牛是每隔一个月才进行一次结算，所以欠费后不能立马禁封账号，导致最后光欠费一夜就可达到数十万元，到时候七牛会向你索赔。。说的我怕怕的，不知道怎么好了。。我用的公有空间，私有空间需要 token ，但听群里人说就算用私有空间也没什么用。。即便这样七牛也没做出什么实质性的措施，听说又拍云也会存在这种情况，有什么办法杜绝这种现象吗？
 | 2 airyland 2016-07-14 22:54:15 +08:00 似乎 cdn 服务都有这个问题吧。“私人空间”没什么用表示不理解。 |
 | 7 wdlth 2016-07-14 23:05:26 +08:00 按流量收费的云存储、 CDN 都是这样，起步低只能按流量付费，毕竟按带宽收费价格门槛不低…… |
 | 8 fcicq 2016-07-14 23:07:29 +08:00 公开可访问的文件都这样. 私密的拿到签名一样可以耗光. |
 | 9 moult 2016-07-14 23:10:06 +08:00 非固定计费的，都有这个问题的啊。 按照流量计费的，可以发很多请求，流量自然就让你倾家荡产。 按峰值带宽计费也同理类似。 性质跟电信运营商的流量一样一样的，只是电信运营商可以设置流量费上限，不然真的一觉醒来房子都是移动的了。 其实这类云计算弹性计费的，最好可以设置支出上限，可以解决这类问题！ |
 | 10 zcreg 2016-07-14 23:14:04 +08:00 我一个小页面被刷一天，几百块就没了 防不了恶意刷你流量的 |
 | 12 mrjoel 2016-07-14 23:22:50 +08:00 阿里顽兔 每月 20G 免费流量。应该能解决你的担心了，你可以设置外域访问限制。 |
 | 14 zdhxiong 2016-07-14 23:25:30 +08:00 七牛坑就坑在不给你实时的统计报告，导致被刷了要几天以后才知道。而且这个问题这么多年了居然都不改善。 |
 | 15 gzelvis 2016-07-14 23:26:54 +08:00 他们为什么不搞一个费用上限，到了就停止的功能呢？ 故意的吗？ |
| 16 mrjoel 2016-07-14 23:28:29 +08:00 @sun1993 http://baichuan.taobao.com/doc2/detail?spm=a312x.7754885.0.0.NNLv1h&treeId=38&articleId=103906&docType=1 可以开启 url 鉴权，这样确保图片都在你站内访问，主机上做好访问限制，防止恶意刷流量。 再担心，我就只能说一句话了“微博是个好图床”。 |
| 18 zdhxiong 2016-07-14 23:44:37 +08:00 @sun1993 去看了下消耗的流量总量每小时更新一次。但日志还是要 2 天以后才能看到，我现在只能看到 7 月 12 号的日志。 |
 | 19 benbenzhangqi 2016-07-14 23:47:56 +08:00 我目前使用的是七牛托管静态资源 但是我直接使用了百度云加速 将七牛的资源通过百度云走 这样的话 走的流量基本都是百度云的了吧 |
 | 20 sun1993 OP @benbenzhangqi 高手。。我听不太懂 |
 | 22 RqPS6rhmP3Nyn3Tm 2016-07-15 00:24:58 +08:00 via Android |
 | 24 lslqtz 2016-07-15 01:16:12 +08:00  1 请用阿里云，欠费立马停机。 |
 | 25 3dwelcome 2016-07-15 01:19:29 +08:00 via Android 机房的带宽是大家共享的…不是安照流量收费的。换句话说、真出这种恶意刷流量、对于七牛是没太多经济损失。 所以不用太过于担心此类问题。真要出大事、七牛早就修改了、对吧。 |
 | 27 zhouyg 2016-07-15 10:28:03 +08:00 之前看到不少类似的，被疯狂刷流量的情况。 很不理解为甚么不搞一下超上限就断流量的情景。 |
 | 29 niuer 2016-07-15 12:25:32 +08:00 目前七牛对攻击策略和处理方案一般有如下几种： 1. 七牛 portal 可以自助设置域名 防盗链策略，包括不允许空 referer 访问，可以防止恶意用户盗取资源 url 放到自己网站显示刷流量； 2. 可以配置针对自定义域名的防攻击策略，比如可以配置所有 ip 如果 10 分钟内访问 300 次封 24 小时(具体策略用户可以指定)，配置需要技术支持进行单独的手动配置； 对于日志和流量统计的延迟产品和规划如下 1. 目前自定义域名的流量统计延迟 1h 以内，这个季度会进一步优化，控制延迟在 30min 以内； 2. 自定义域名的延迟会在 1 天以内，在七牛后台个人面板单独生成具体的 CDN 日志 |
 | 31 BruceYuan 2018-02-25 11:38:08 +08:00 |
 | 32 szbzhao 2018-12-17 02:11:51 +08:00 7 牛, 真的牛过头了, 超了离开欠费, 欠费一直网上跑到, 回家卖房子吧, 房子在老家, 不够赔给他们的! |
 | 33 ba476 2019-05-14 15:54:18 +08:00 能不能设置宽带峰值，这样被刷后第一时间发现也可以减少损失 |
Select Language