网站被攻击几天时间收到谷歌云 3 万美金的流量账单，怎么办？

Google Cloud: $72,000 bill overnight (theregister.com)
https://news.ycombinator.com/item?id=25398148

确实有点惨，和其他人用了 CDN 服务偶然被人攻击产生过高费用的不同，你是知道被人攻击，然后动用 CDN 去防御，没查看收费标准而主动使用服务而产生高费用，一个是始料未及，一个是疏忽大意，确实收费太高了。

对了,提醒下,销卡不一定不扣费哦,挂失应该是不扣费的,可以问问银行客服。

如果是用的招行的卡，可以一键锁卡，禁用境外扣款。不放心吧境内的也禁用。

我也觉得国外这种计费方式，就是坑，可能就是大公司故意纵容黑产，发这个财。

不支持预付费的服务商，就直接绑黑卡。服务商撑不住会改计费模式

这就是为啥，在国外办信用卡时，同等条件下，中国人被拒的几率更高。
并且中国人信用卡被盗刷了，银行也倾向于怀疑是故意的。

@snownarrow 重新定义 疏忽大意

https://ex.noerr.eu.org/t/519516#reply33
两三年前和楼主发生了差不多的情况，只不过我绑定的是预付信用卡，后来去找客服谈免除了大概 70%的费用

@statement 我发现好多人喜欢先反省自己，不主动去考虑这个问题是出在别人身上的，包括我自己都有这个问题！努力改正中

那我用七牛的当一个移动 App 的图床用需要担心这种问题么？如果真有这种攻击，咋防御啊。个人项目，真的负担不起。

不给用户提供支出上限的都是垃圾做法，没得洗，很奇怪上面还有那么多圆月亮人士。
放任风险传导和放大的，都是要社会的敌人，塔国吃这个亏还少嘛？
当然，人上人不在乎，出事可以让百姓买单，2008 不就是这么办的么。

@crab 你也用的七牛存储么，我用来当图床用了。我现在是不是该弃用了，真怕有一天也收到这种天价账单。另外，七牛这种，可以跑路不。

This isn't a mistake, the design is their business model. While we don't have a specific formal definition and name for it in the category of dark patterns, I'd like to name it "scumbag billing," where we got scumbagged.

Always use a virtual card for this. This way you can tell in advance how much can be drawn max and the expiration date. And even if their database is compromised it won't work elsewhere.

Funny enough I do the same thing with PayPal as I do with DO, deposit money in there, don't tie it to my bank account. Any problems, at least my losses are limited.

The liability is on Google's side, mostly. There are hard limits in terms of the number of instances you can create without deliberately asking to spend more money, and these hard limits are set based on what Google is willing to write off for an overnight mistake.

Cloud providers somehow turned a commodity business into a high margin business. The costs are way lower than you think. The other factor is that keeping customers means more profit than throwing them out, even if they have made a mistake.


为什么我在国外论坛上查到的。和楼上的说法不一致
高贵的洋大人。也建议你 使用虚拟信用卡 paypal 等绕过，已经被扣的去谈判减免，付不起的跑路

反而国内电信运营商对待天价账单的态度是免除

@lynan 我也在开始用七牛了，只充钱，扣完了是不是就不会再生成新账单了？

关机跑路

破路吧，赶紧冻结信用卡或许还能不用扣你你 2K 美金

我也遇到过用 gcp，一个 400KB 不到的 realtime db，两天跑了 300 多 GB 流量出来，我还设置了每天 10 刀的上限，结果还是有 300 多刀的账单。直接销卡跑路

卖身给谷歌扫地

@nothere 不要臉的如此清新脫俗

@Skmgo CF 决定不抗的时候应该是直接 drop，倒不如说好像有说免费 CF 有时你自己没被打都会直接征用掉去帮付费用户抗。免费用户属于 CF 把冗余的部分送人赚吆喝，真吃紧的话就收回一段时间。

@mschultz 可能也有国情在？国外你个人开网站直接暴露个 80/443 配个 DDNS 不就行了？指不定提供服务的就是一树莓派，大不了关站关 DDNS 重启路由换 IP 。

@statement 这里大概也有个问题，就是去找了 cloud armor ？那得类比跑米其林三星去请客，但你只想请 500 。这种一般叫缺乏常识？
不过，这类服务的价格远高于边际成本（边际成本递减），相当于这饭店是 500w 买的养殖技术专利把原本养一条成本 10w 的鱼降到养一条 5k，然后卖 3w，就算你赖掉饭店也不会亏大发，多半也不会很仔细地追究？

@lonelymarried 钱扣完服务也停了，自然不会有新账单~

@httplife 还国仁国仁，你不说人家连你是中日韩东南亚哪里人都分不出来。