1天400万次访问！我的网站又被盗刷了

大家好，这里是程序员晚枫。

我真的服了，网站又被刷了：1天访问400万次，平时一天最多10万次，增加了40倍！

8d3c5733f35799499e53fb56d5ca85b7.png

这周刚买的1000万次访问资源，又快没了。。。

ec7a6418cc6fdba96a664d8c5fa16b19.png

这里也要给我的网站服务商：腾讯云点个赞，每次遇到问题，都是7*24小时在线帮我解决。

这已经是第2次网站被刷了，看看我这次是怎么解决的吧。

换了新的图床

先说一下本次问题的根本原因：

• 我2个网站的logo图片被刷了（python4office.cn , python-office.com）
• 它们都存在我的腾讯云cos桶里，上次被刷，我设置了通过cdn的方式访问，所以这次被刷就占用了cdn的访问次数。而cdn的访问次数，也是需要花钱买的。

所以今晚看到被刷以后，我就直接把cos桶里的资源删除，换了个新的图床，这里感谢码匠er分享的免费图床搭建教程：

• GitCode + PicGo零成本搭建私人图片仓库

产生的新问题

但是我发现光删除桶资源后，cdn的访问次数的资源包依然在消耗。

所以我咨询了腾讯云客服，得到的答复：

• cdn缓存里还有这部分资源，访问缓存成功，依然会消耗资源包。
• 更新一下缓存
• 另外，他们还帮我看了是哪个ip在刷我的网站，让我做了如下2个设置： - 把这个ip拉黑
  • 设置峰值上限：1小时内访问次数超过100万次，就自动关闭cdn，防止产生账单

很仔细，给客服点赞！

image.png

image.png

image.png

参考文档

最后，也把本次解决问题用到的文档做个分享，给需要的朋友：

• GitCode + PicGo零成本搭建私人图片仓库
• 攻击风险高额账单
• 缓存刷新