建站以来首次遭遇：网站CDN流量被刷爆

七月份手机收到七牛云通知，说的的CDN资源流量已被用完，已经欠费了，按理说不可能啊，每个月默认的有10g流量啊，就我这小破站每个月也用不完啊，然后登上七牛云看我的流量已经被刷完了，当时也没在意，也没有把CDN停止使用，后来刷流量的人一直在刷。已经欠费10度元了，想想真是可怕啊，不经意就被刷了10元。

这是建站以来第一次被刷CDN流量，还被欠费了的，我这小破站流量本来就不高，也就是平常记录下生活分享下自己喜欢的东西，很害怕别人刷我的流量，还好后来联系官方，官方让我我封掉攻击者的IP地址，这样就解决了大部分的盗刷，想想还有点后怕哟。

下面是我拉入黑名单的IP地址：

最后奉上刷流量的IP库

最后建议：

当你的网站或服务遭遇异常高的流量攻击(如DDoS攻击)，尤其是当这些流量来自CDN(Content Delivery Network，内容分发网络)节点时，你可以采取以下措施来缓解这种情况：

一.联系你的CDN供应商：

如果你已经使用了CDN服务，立即与他们取得联系。大多数CDN服务商都有专门的团队来处理安全事件，他们会帮助你分析流量模式并提供解决方案。

一.启用DDoS防护服务：

如果你还没有这样做，考虑启用一个DDoS防护服务。许多CDN提供商都集成了DDoS缓解功能。

二.调整防火墙规则：

对于已有的防火墙或安全组规则进行检查和调整，以阻止异常流量。

三.实施访问控制：

使用IP黑名单或白名单来控制谁可以访问你的服务器或应用。对于疑似恶意的IP地址，可以将其加入黑名单。

四.限制请求速率：

设置速率限制来减少每个客户端在短时间内能发出的请求数量。这可以帮助防止机器人程序耗尽资源。

五.优化缓存策略：

调整你的缓存策略，确保热点内容得到充分缓存，从而减少对源服务器的直接请求。

六.负载均衡：

使用负载均衡器将流量分散到多个服务器上，这样即使遇到高流量也可以更好地处理。

七.监控与警报：

建立实时监控系统，并设置警报通知，以便在流量激增时能够及时发现并作出反应。

八.备份与恢复计划：

确保有适当的数据备份和灾难恢复计划，以防数据丢失或服务长时间中断。

九.法律行动：

如果可能的话，可以收集证据并寻求法律援助，针对恶意攻击者采取必要的法律手段。

十.社区支持：

加入相关的技术社区或论坛，获取同行的经验分享和技术支持。

如果流量攻击非常严重，可能还需要与ISP(Internet Service Provider，互联网服务提供商)合作，以确保你的基础设施能够应对突发的大流量情况。此外，保持与网络安全专家的沟通也很重要，他们可以提供专业的建议和支持。