最近，一位使用了阿里云CDN的站長向主機吧反應(yīng)，其域名使用的阿里云CDN不知道是因為被盜刷還是被CC攻擊，導(dǎo)致不僅原本帳號上的3T流量包用完了，連帳戶也欠了幾百元的流量費。

而產(chǎn)生這么多流量的只是晚上睡一覺起來，手機收到了阿里云的欠費通知，登陸查看后，發(fā)現(xiàn)是CDN流量異常，一晚上被刷了5 6T流量。

主機吧特地去查了下，阿里云CDN被攻擊后，產(chǎn)生的欠費會怎么樣？

官方有一條已經(jīng)說明了：當您的域名因被惡意攻擊或流量被惡意盜刷，產(chǎn)生了突發(fā)高帶寬或者大流量消耗，導(dǎo)致產(chǎn)生高于日常消費金額的高額賬單。因惡意攻擊或流量盜刷產(chǎn)生的高額賬單無法免除/退款

• 在攻擊行為發(fā)生的時候，實際消耗了CDN的帶寬資源，因此您需要自行承擔攻擊產(chǎn)生的流量帶寬費用。
• 客戶流量被惡意盜刷而產(chǎn)生突發(fā)帶寬增高的情況與被攻擊的情況類似，因為實際消耗了CDN的帶寬資源，所以您需要自行承擔攻擊產(chǎn)生的流量帶寬費用。

官方給出辦法是：

1.買他們高防CDN或者高防IP

官方有高防CDN叫DCDN和高防IP服務(wù)，可以攔截惡意攻擊，不過價格貴得離譜

2.設(shè)置訪問控制

配置防盜鏈、配置UA黑白名單、配置IP黑白名單、配置URL鑒權(quán)等功能，不過主機吧認為這些作用實際很小，因為如果是CC攻擊的話，肯定是封不完的。

3.開啟流量控制

設(shè)置帶寬上限、單請求限速、帶寬限速。主機吧認為在CC攻擊面前也沒啥用，頂多是可以讓消耗流量慢些。

4.帳號消費預(yù)警

可以在帳戶設(shè)置欠費時會立即關(guān)閉業(yè)務(wù)、賬戶余額低于一定金額的時候就給您發(fā)送短信告警、設(shè)置產(chǎn)品日賬單大于預(yù)警閾值時將會發(fā)送短信告警。

不過這里有坑，需要注意，阿里云CDN的需要在記賬周期結(jié)束后大約3個小時才能生成實際的賬單，而這三個小時產(chǎn)生的費用，是正常計費的，那欠費可就大了，要知道DDOS流量攻擊，一小時是可以打到幾個T甚至幾百T的流量的。

詳細可以看這里：https://help.aliyun.com/zh/cdn/product-overview/configure-high-bill-alerts

主機吧不推薦使用這類有后付費的CDN，原因很簡單，風險太大，誰也不敢保證網(wǎng)站會不會突然被攻擊，一但被攻擊產(chǎn)生的流量費賊貴，如果帳戶上沒什么重要的業(yè)務(wù)還好，大不了不用這個帳戶了，一但帳戶上有重要業(yè)務(wù)，欠費帳戶是會影響其它業(yè)務(wù)使用的。甚至主機吧聽說一些如果欠費很高，幾十萬那種，如果你不支付欠費，CDN服務(wù)商甚至會起訴你。

主機吧推薦使用百度云防護、京東云星盾這類高防CDN套餐，既可防御，還可以加速，也沒有后付費，需要的可以了解下。

百度云防護：https://www.yunjiasu.cc/shangdian/81.html

京東云星盾：https://www.yunjiasu.cc/shangdian/59.html