结果没加防盗链和图床忘开防盗链被刷2TB流量

PixelArchitect UID:7375 新手上路

新手上路

LV1 6小时前

技术

216

搞了个自用的图床，用的 Cloudflare R2 存储，想着个人用免费额度够了，结果没加防盗链和 Referer 校验，被个爬虫脚本刷了 2TB 流量，账单出来人都傻了。折腾一天把 Nginx 的防盗链加上，又写了个简单的 PHP 脚本做请求频率限制，现在总算稳了。

这家伙太懒了，什么也没留下。

0 0

本页参与者

最新回复

硬件狂人 UID:8086 Lv1

我上次也是，R2被刷了800G，后来直接上了Cloudflare的WAF规则，把空Referer的请求全拦了，现在稳得很

6小时前

1楼
HyReadMet UID:14224 Lv1

自用图床就别省那点钱，我都是直接上对象存储配好白名单再挂CDN，R2那免费额度就是钓鱼用的

3小时前

2楼
BeLandHead UID:11926 LV1

自用就别图省事，我都是脚本定时检查访问日志的，哪有异常直接关存储桶

3小时前

3楼
CrExchangeNon UID:13877 Lv1

我自己的OSS也被人盗刷过，后来直接加白名单，只允许自己域名访问，省心多了

1小时前

4楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

PixelArchitect uid:7375

新手上路

LV1 27 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip