突发，众多网站流量被盗刷！事情没那么简单。。

这两天发生了一件震惊 IT 圈的大事，很多程序员博主的网站竟然同时被恶意攻击，盗刷了大把流量费，我这个老倒霉蛋自然也中招了，作为受害人，专门做了本次分享，希望其他有网站的朋友们也都小心点。

那为什么我们会同时被攻击？攻击让我们损失了多少钱？为什么我让其他朋友们也要小心点儿？怎么预防被刷流量？

这事儿可没那么简单，且听我娓娓道来。

心酸小故事

最开始我看到朋友 guide 哥发了个文章，说自己被狗咬了，点进去一看，原来是网站被攻击盗刷了 600 G 流量，白搭了 100 元流量费。

我一看，这事儿我特么可太熟悉了啊！估计不少朋友还记得我之前被网络攻击折腾的人模狗样的悲惨经历吧。

于是，我就给 guide 哥分享了我之前写过的防攻击经验文章，表示关怀。

本来以为就只有他被盯上了，谁知事情没那么简单。小林哥也发了篇文章，也说自己也被狗咬了，点进去一看果然也是被攻击者盗刷了 600 G 的流量，差不多 70 元。

奇怪，怎么也是 600 G？看到这，我已经有了一种不好的预感，意识到了事情的严重性。

慌了、慌了、我开始慌了，于是赶紧去检查了我的 cdn 服务。

卧槽尼玛！卧槽尼玛！！卧槽尼玛！！！我果然也被刷了！总共 500 G 左右！

我特么还搁那安慰别人呢？痛，这太痛了！

经过分析，我和其他博主被刷 CDN 流量的客户端主要都来自山西，而且我们被刷流量的现象是一模一样的：

都是晚上 7 点左右开始作案
都是每小时刷几十 G 的流量
都是只持续了几个小时，然后事了拂衣去，深藏功与名

显然，我们是被同一波人盯上了。但奇怪的是，他们竟然不全天刷流量，而是每天刷完几个小时就停手了。

不行，怎么还有点小感动。。

本来我在猜测，是不是我们这些程序员博主动了谁的蛋糕？针对我们这些人进行攻击。但是，突然发生在我身上的另一件事，让我觉得事情没那么简单。。。还有高手？

什么事情呢？有位读者反馈说自己突然无法访问我们的编程导航网站了，但其他网站都能正常访问。

因为这个网站我们接入了某家的高防 CDN，我就到后台看，这位用户的 IP 并没有封禁呀？

然后我就去问 CDN 的技术小哥，结果他来了一句：“山西太原？那就先封着吧。。”

我：？？？

小哥接着说：最近山西那边全部是攻击，腾讯都被那边打了，全是家庭带宽的 IP，腾讯云那边的建议是把整个大段路由全拦截掉。

山西，等等，我突然想到了什么，我们被刷 CDN 流量的客户端不正是来自山西吗？

而且经过调研，不止我们这些程序员博主，很多公司和个人开发者、甚至据说很多高校的开源镜像站也被盗刷了流量。看来我们不是被针对了，而是被开地图炮无差别攻击。

那想必大家也会和我一样好奇啊，这些攻击者这么做有什么意义呢？我们又怎么预防自己被刷流量呢？

攻击者的意图

通过调研，发现网上有这么几种猜测：

1）怀疑某家云服务商在监守自盗

这显然不太可能，因为不止一家，各大云服务商（阿里、腾讯、百度、七牛）的 CDN 都有类似的情况。

2）一些地方运营商在刷，说是他们有跨省结算问题，会通过刷流量来打平内部账单

3）违规使用家庭宽带的黑心 IDC（数据中心）通过 PCDN 刷下载流量来降低上传 / 下载比例，来避免被运营商发现。

其实 2 和 3 可以算是同一种情况，这里我们只要了解几个概念，就能理解攻击者这么做的理由了。

1）首先是省间结算，是指运营商在 不同省份之间 进行业务结算。由于网络服务通常跨多个省份，而每个省份的网络都是独立运营的，因此在用户使用跨省的网络资源时，需要进行费用结算。运营商需要统计跨省的数据流量，并根据相关协议进行费用分摊和结算，这样有助于确保各省份的运营商在提供服务时的公平性。

2）PCDN，也就是 P2P + CDN，英文全称是 Peer to Peer Content Delivery Network，即点对点内容分发网络。这是一种利用用户的终端设备（比如家庭宽带路由器、个人电脑）来缓存和分发内容的技术。以前下载内容都要从中心服务器下载，而有了 PCDN 后，用户之间可以直接点对点连接来传输数据，这样一来服务器也省了流量、用户也能更快地上传下载内容。