2026年6月12日（星期五）下午7:40分，收到了腾讯云流量包用量耗尽的通知，我感到奇怪，每个月的流量顶多不超过50G，怎么会一下子耗尽。
刚准备吃饭的我懵了，这不对劲，马上登录服务器看情况，果然还在刷，一下子就超了，我只能把服务器关机了，腾讯云里面还有余额自己抵扣了。
这8-9天刷了17.93 TB，最近工作赶进度，一周都没几次打开过站点，异常情况发现不了，顶多感觉就是很卡就不了了之，想了想不折腾了，等下个月流量恢复了再打开，暂时把页面挂到cf上，由于失误决定我还退订了7个月的免费服务器时长。
今天凌晨我切换至腾讯云的CDN服务器，打开eo加速时后不久，流量又刷起来了，估计是用脚本一直在扫描着，我还没打开服务器先...
白天好好折腾了一份，先把原来的EdgeOne项目删除掉，以前是设置了IP6和IP4都可访问，现在新建设置只能IP4访问，方便封禁IP。
而没多久，改用图上的27.44.140.157、27.44.125.50、120.231.80.43的IP4继续启动，只能继续配置：
- Web 防护：把自适应频控和流量防盗刷都设置为拦截；
- Bot 管理：打开人机校验页；
- 设置Nginx：暗号校验，拦截所有无暗号请求，直接关闭连接，不返回任何内容；
- Fail2ban 自动封禁层：监控 Nginx 访问日志，60秒内同一IP触发10次无暗号请求状态码，则通过 iptables封锁该IP的端口1小时，多则触发 recidive 永封。
总结：其实不用那么折腾，但有人喜欢折腾，作为一个站点的博主，时不时互评互访，再写写自己文章描述想法，把记忆寄存这互联网上，但在网络安全之间，任重道远。
最后更新 2026-06-29
没有完善之前就是挣钱程序哇~
腾讯云这个可没有流量包用完就自动关机的设置，周末研究研究api能不能实现监控，自动关机。
不能弄个欠费停止访问的功能吗？我还是继续我的年费套餐，省心。
腾讯云不支持流量包用完自动关机的功能，所以只能告警通知，预计被刷两小时欠费后才会关机。
一天刷一点，还让人感知不明显，要是余额多不得一直扣了，真恶心
隔一天就大规模的刷，现在设置了很多监控规则，超过带宽峰值就开启人机识别。
12T流量，欠费了多少？
没欠费多少，最后有邮件提醒，我及时关机。
无聊的人
是这样子，见识到了
这些设置并无太大作用，主要还是封IP段，然后就是限制单位时间内的流量，超过直接关机。。
也设置了，8个级别，不行就只能关机。
江苏IP，整段发起，首先怀疑是跑PCDN的人在刷流（为了平衡他们的线路的上下行流量）了
就拿小众的刷安全，真的很无语了。
搞不好他们就是要找小众站点下手，越小越好，因为找起来方便（直接去博客聚合站找解析为国内IP的站点），而且站长不一定经常关注服务状况，在被发现之前很容易就能刷掉一大堆流量
目的也达到了，还不让人察觉，服务器的监控得设置好，提前通知。
你这被刷的也太多了，一开始刷我的也是江苏的ip，就卡着上限刷
是呀，主要我刚打开，没多久就刷起来了。