最近，一位使用了阿里云CDN的站長向主機(jī)吧反應(yīng)，其域名使用的阿里云CDN不知道是因?yàn)楸槐I刷還是被CC攻擊，導(dǎo)致不僅原本帳號(hào)上的3T流量包用完了，連帳戶也欠了幾百元的流量費(fèi)。

而產(chǎn)生這么多流量的只是晚上睡一覺起來，手機(jī)收到了阿里云的欠費(fèi)通知，登陸查看后，發(fā)現(xiàn)是CDN流量異常，一晚上被刷了5 6T流量。

主機(jī)吧特地去查了下，阿里云CDN被攻擊后，產(chǎn)生的欠費(fèi)會(huì)怎么樣？

官方有一條已經(jīng)說明了：當(dāng)您的域名因被惡意攻擊或流量被惡意盜刷，產(chǎn)生了突發(fā)高帶寬或者大流量消耗，導(dǎo)致產(chǎn)生高于日常消費(fèi)金額的高額賬單。因惡意攻擊或流量盜刷產(chǎn)生的高額賬單無法免除/退款

• 在攻擊行為發(fā)生的時(shí)候，實(shí)際消耗了CDN的帶寬資源，因此您需要自行承擔(dān)攻擊產(chǎn)生的流量帶寬費(fèi)用。
• 客戶流量被惡意盜刷而產(chǎn)生突發(fā)帶寬增高的情況與被攻擊的情況類似，因?yàn)閷?shí)際消耗了CDN的帶寬資源，所以您需要自行承擔(dān)攻擊產(chǎn)生的流量帶寬費(fèi)用。

官方給出辦法是：

1.買他們高防CDN或者高防IP

官方有高防CDN叫DCDN和高防IP服務(wù)，可以攔截惡意攻擊，不過價(jià)格貴得離譜

2.設(shè)置訪問控制

配置防盜鏈、配置UA黑白名單、配置IP黑白名單、配置URL鑒權(quán)等功能，不過主機(jī)吧認(rèn)為這些作用實(shí)際很小，因?yàn)槿绻荂C攻擊的話，肯定是封不完的。

3.開啟流量控制

設(shè)置帶寬上限、單請求限速、帶寬限速。主機(jī)吧認(rèn)為在CC攻擊面前也沒啥用，頂多是可以讓消耗流量慢些。

4.帳號(hào)消費(fèi)預(yù)警

可以在帳戶設(shè)置欠費(fèi)時(shí)會(huì)立即關(guān)閉業(yè)務(wù)、賬戶余額低于一定金額的時(shí)候就給您發(fā)送短信告警、設(shè)置產(chǎn)品日賬單大于預(yù)警閾值時(shí)將會(huì)發(fā)送短信告警。

不過這里有坑，需要注意，阿里云CDN的需要在記賬周期結(jié)束后大約3個(gè)小時(shí)才能生成實(shí)際的賬單，而這三個(gè)小時(shí)產(chǎn)生的費(fèi)用，是正常計(jì)費(fèi)的，那欠費(fèi)可就大了，要知道DDOS流量攻擊，一小時(shí)是可以打到幾個(gè)T甚至幾百T的流量的。

詳細(xì)可以看這里：https://help.aliyun.com/zh/cdn/product-overview/configure-high-bill-alerts

主機(jī)吧不推薦使用這類有后付費(fèi)的CDN，原因很簡單，風(fēng)險(xiǎn)太大，誰也不敢保證網(wǎng)站會(huì)不會(huì)突然被攻擊，一但被攻擊產(chǎn)生的流量費(fèi)賊貴，如果帳戶上沒什么重要的業(yè)務(wù)還好，大不了不用這個(gè)帳戶了，一但帳戶上有重要業(yè)務(wù)，欠費(fèi)帳戶是會(huì)影響其它業(yè)務(wù)使用的。甚至主機(jī)吧聽說一些如果欠費(fèi)很高，幾十萬那種，如果你不支付欠費(fèi)，CDN服務(wù)商甚至?xí)鹪V你。

主機(jī)吧推薦使用百度云防護(hù)、京東云星盾這類高防CDN套餐，既可防御，還可以加速，也沒有后付費(fèi)，需要的可以了解下。

百度云防護(hù)：https://www.yunjiasu.cc/shangdian/81.html

京東云星盾：https://www.yunjiasu.cc/shangdian/59.html