一个不小心, OSS 跑了 40 个 G 流量

vps网友提供 04-03 讨论归档 20

我一个拿来存个人文件的 oss,地址未公开,昨天晚上从上面拖了个文件回来,然后临睡前收到了即将欠费的提醒。。。。

QQ 截图 20210402235624.png

流量时间跟我访问时间基本一样

QQ 截图 20210402235925.png QQ 截图 20210402235901.png

来源地址在全国各地,基本每个访问者都拖了 600M 的样子(文件实际为 4.9G )

回想昨天的操作,能想到的异常就是从浏览器复制完地址之后不小心鼠标移到虚拟机里面了。虚拟机里面有百度网盘和迅雷,并且迅雷弹出了新建下载的对话框,但没有开始下载。怀疑有可能是自动开始 p2p 缓存了?但是今天用另几个地址反复试了下,并没有抓到有别处来的请求。

就发出来给大伙看看吧,当时看到一下子跑了这么多还是蛮震惊的

本文由 vps网友提供,转载请注明出处

本文链接: https://www.vpsvsvps.com/discuss/a/1676472068289335296.html

标签:
txydhr
04-26

@msg7086 太可怕了

webs
04-08

通俗的讲,你被套路云套路了

twor2
04-07

好神奇,大家不会都屏蔽了一楼吧

shutan
04-07

被人刷了,要小心了 一不小心一套房子去了

Tander
04-05

@hzz2 jsdeliver 的 Tos 中有说不可以用作图床,当然跑的量小一点应该没问题。

liaojl
04-04

很有可能是一楼干的

xuecan
04-04

地图的那个流量图是哪里看的? oss 监控里面没有这个图呢

bugmakerxs
04-04

迅雷这么流氓

msg7086
04-04

迅雷之类的工具会无条件把你的下载链接分享出去。
只要你装了迅雷,不小心让他看到了任何你的文件的地址,这个地址就会在迅雷服务器上了。
如果只是 p2p 缓存的话还好,也就几十 G 流量而已。
我们以前遇到过好几次是公网已经有的文件,然后 FTP 内部地址,包括 FTP 账号密码都被迅雷盗走,然后用于迅雷下载加速,损失的远远不止这点,一晚上过去几百 G 流量就没了,全国各地的人几百几千线程挂在服务器上下载,远程都登录不上去,那才叫壮观。

1more
04-03

这帖子一楼怎么没了

hzz2
04-03

不敢用了,目前都改用 github|gitee 来存东西 😂
https://github.com/hezhizheng/repo-image-hosting

Dvel
04-03

@fuchunliu #8 是什么神秘力量???

fuchunliu
04-03

@opengps 同看到没有 1 楼,被神秘力量吃了

屏蔽了的不得显示楼数。

wanguorui123
04-03

迅雷盗链,设置个短时间资源过期时间就解决了

zhuweiyou
04-03

如果是当网盘用的文件, 不用开公网吧..

opengps
04-03

奇怪,这个帖子显示有 4 条回复,然而我清空了所有屏蔽,还是只看到 3 条,我正在发第四条

delectate
04-03

应该是劣迹斑斑的迅雷。

各地的数据中心下载下来校验 md5 吧。

JensenQian
04-03

oss 和 cdn 这种可能一套房没了的,还是别用了
备份文件用网盘,nas
cdn 还是用用免费的 cf

opengps
04-03

按量付费类操作,注意配合好余额预警:
充 10 元钱,设置 10 元报警,这样任何扣费项目都能立刻收到通知。注意每次收到短信及时补足 10 元

imgbed
04-03

还好,我又一次被人刷 7T 流量