网站上了 CDN 之后流量一直在增长，谷歌 GA4 分析后发现 direct 流量占比飙升，目前怀疑是盗刷。 没上 CDN 之前不会这样 想问下各位大佬，盗刷是否仅针对用了 CDN 的域名？ 有没有 [未使用 CDN ] 但是同样被盗刷的情况？
 |
1
liuzimin 13h 52m ago
之前我浏览了大量站内相关帖子，几乎都是 CDN 场景。不过我觉得理论上 OSS 如果是公共读，OSS 直链也会被盗刷，只是时间早晚的事。
|
 |
2
jackchenly 13h 45m ago
为什么要盗刷你的额度，对他有什么好处
|
 |
3
evill 13h 36m ago
|
 |
4
monicaZzz OP @liuzimin 我刷了很多帖子也是这样，不过 OSS 或者源站 IP 直连的话，这种盗刷会直接把源搞挂，性质就不一样了吧，属于是网络攻击了，如果是刷 CDN 上的资源，无非就是多点费用，需要用户和 CDN 去扯皮，这种还不能直接界定为网络攻击犯罪。
|
 |
5
SuperGeorge 13h 21m ago
国内大部分服务器带宽都不大，还容易刷挂，容易被第一时间发现，风险高收益低。
|
 |
6
Greatshu 13h 16m ago
是不是得罪人了，检查一下网站最近更新内容有没有不和谐的，把被刷的文件下掉，不行直接关 CDN
刷服务器流量没意思，开几台 10G 杜甫分分钟拉爆你的钱包 |
 |
9
jackOff 12h 38m ago
有没有可能是运营商自导自演的，搞不好已经给你推送防刷套餐了
|
 |
10
shuijingwanwqyy 10h 35m ago
我之前用 EdgeOne 的时候也折腾过一轮，防盗链、限频之类的配置都做过一些。实际感觉作用不是特别大，更多只是提高一点刷流量的成本，很难完全防住。
而且感觉这事跟上不上 CDN 没有必然关系，只要公网资源能直接访问，就有被刷的可能。上 CDN 后可能只是流量费用更集中，所以被刷的时候感知特别明显。 最后还是得靠限频、异常流量识别，再加上尽量不让源站被直接访问。 |
Select Language