轮到我了,腾讯云 COS 一天被打 300w 次请求,直接账号欠费...

改成私有读写？

准备删了

放一些脚本,图片之类的文件,平常很少人访问

COS 没有挂 CDN 吗？怎么直接打到 COS 上了？

@liuzimin 挂 CDN 就是 CDN 被刷了🐶

@supuwoerc #5 但是 CDN 有 WAF 可以防刷呀。

cos 已经算加速了吧，为啥还加 CDN ？

如果是个人站可以考虑下免费的方案，cf 大菩萨，我的站所有服务基本都是免费方案，根本不怕刷，我用的免费服务列表可以参考下 https://blog.ops-coffee.cn/s/free-services-for-website-deployment.html

@kuxuan #7 对象存储单节点高带宽流量费巨高，用的多的话套用 cdn 多节点整体能少花点流量费

@kuxuan cos 没加速的，加速的要另外加全球加速

为啥会被打呢，是刷 PCDN 吗

@liuzimin #6 但是云厂商的 WAF 超级贵, 一般的中小公司用不起

@37Y37 非常好的推荐！

@vopsoft #12 我觉得很便宜啊，阿里云 DCDN 的 WAF 用 SeCU 单位计费，之前我们买的 79 块钱就有 2000 个 SeCU ，可以顶住好几次大流量盗刷。

@liuzimin #6

@vopsoft #15 你这个是 WAF 应用防火墙，是给 ECS 实例用的。我说的是 DCDN 的 WAF 边缘防护。
阿里云搜 DCDN 全站加速，左侧 “边缘防护--WAF 防护”即可。然后右侧有 “计费方式-按量计费”，“资源包-购买资源包”。

改成私有读写，可能就好了，我最近在对我的项目改造，希望不要发生这种问题。

@liuzimin #16 已经升级成 ESA 了 貌似不开通产品 也看不道套餐包的价格

@vopsoft #18 啊这，我们是去年被刷的时候买的，后来一直没升 ESA 。

@liuzimin #4 没挂 cdn, ,本来都不用腾讯了,有个域名备案了必须挂在腾讯服务里,就把国内的 dns 解析到 cos 里去了