未分類
19 4 月 2021

一个不小心， OSS 跑了 40 个 G 流量

一个不小心， OSS 跑了 40 个 G 流量

資深大佬 : wty 6

我一个拿来存个人文件的 oss，地址未公开，昨天晚上从上面拖了个文件回来，然后临睡前收到了即将欠费的提醒。。。。

一个不小心， OSS 跑了 40 个 G 流量

流量时间跟我访问时间基本一样

一个不小心， OSS 跑了 40 个 G 流量 一个不小心， OSS 跑了 40 个 G 流量

来源地址在全国各地，基本每个访问者都拖了 600M 的样子（文件实际为 4.9G ）

回想昨天的操作，能想到的异常就是从浏览器复制完地址之后不小心鼠标移到虚拟机里面了。虚拟机里面有百度网盘和迅雷，并且迅雷弹出了新建下载的对话框，但没有开始下载。怀疑有可能是自动开始 p2p 缓存了？但是今天用另几个地址反复试了下，并没有抓到有别处来的请求。

就发出来给大伙看看吧，当时看到一下子跑了这么多还是蛮震惊的

大佬有話說 (16)

  • 資深大佬 : opengps

    按量付费类操作，注意配合好余额预警：
    充 10 元钱，设置 10 元报警，这样任何扣费项目都能立刻收到通知。注意每次收到短信及时补足 10 元

  • 資深大佬 : JensenQian

    oss 和 cdn 这种可能一套房没了的，还是别用了
    备份文件用网盘，nas
    cdn 还是用用免费的 cf

  • 資深大佬 : delectate

    应该是劣迹斑斑的迅雷。

    各地的数据中心下载下来校验 md5 吧。

  • 資深大佬 : opengps

    奇怪，这个帖子显示有 4 条回复，然而我清空了所有屏蔽，还是只看到 3 条，我正在发第四条

  • 資深大佬 : zhuweiyou

    如果是当网盘用的文件, 不用开公网吧..

  • 資深大佬 : wanguorui123

    迅雷盗链，设置个短时间资源过期时间就解决了

  • 資深大佬 : fuchunliu

    @opengps 同看到没有 1 ，被神秘力量吃了

    屏蔽了的不得显示数。

  • 資深大佬 : Dvel

    @fuchunliu #8 是什么神秘力量？？？

  • 資深大佬 : hzz2

    不敢用了，目前都改用 github|gitee 来存东西

  • 資深大佬 : 1more

    这帖子一怎么没了

  • 資深大佬 : msg7086

    迅雷之类的工具会无条件把你的下载链接分享出去。
    只要你装了迅雷，不小心让他看到了任何你的文件的地址，这个地址就会在迅雷服务器上了。
    如果只是 p2p 缓存的话还好，也就几十 G 流量而已。
    我们以前遇到过好几次是公网已经有的文件，然后 FTP 内部地址，包括 FTP 账号密码都被迅雷盗走，然后用于迅雷下载加速，损失的远远不止这点，一晚上过去几百 G 流量就没了，全国各地的人几百几千线程挂在服务器上下载，远程都登录不上去，那才叫壮观。

  • 資深大佬 : bugmakerxs

    迅雷这么流氓

  • 資深大佬 : xuecan

    地图的那个流量图是哪里看的？ oss 监控里面没有这个图呢

  • 資深大佬 : liaojl

    很有可能是一干的

  • 資深大佬 : Tander

    @hzz2 jsdeliver 的 Tos 中有说不可以用作图床，当然跑的量小一点应该没问题。

  • 資深大佬 : shutan

    被人刷了，要小心了 一不小心一套房子去了