今天收到了腾讯云的触发告警阈值提醒，一开始我并没有搭理，再加上最近比较忙，因为我博客经常超过我设置的封顶，基本都是等会有空了再去打开。
我所有网站都设置了200 – 500MB的封顶关闭，也就是当流量在瞬间达到200MB之后就关闭网站了，不过都是有时间延迟的。
不过在我收到另外个域名提示的时候，我才怀疑好像不属于正常流量了，就去腾讯云后台看了下。
主要是这个5个ip，这数据一看肯定就不正常了，就是不间断的一直访问网站的图片或者js之类的，我网站普遍正常一天总共都不到300MB流量，这也是为什么我封顶设置的200MB的原因。
不过总共没走多少流量，6G左右吧。
处理：
就是把这几个异常的ip加到黑名单
之后查了下这几个ip，都是阿里云的，一开始我有犹豫是不是阿里云来检查备案的。
因为阿里云会检查备案域名是不是在用他们自己的服务器，不过转眼想就不可能了，毕竟阿里云自己的检查不是这么大的流量。
然后就去阿里云举报了这几个ip，直接给阿里云开工单，说这几个ip，涉及破坏计算机信息系统罪，ip是阿里云的服务器，需要他们阿里云负责。
我不知道是不是这个人自己的服务器，还是利用了别人的服务器在当肉鸡。
总之当你查询到ip所属的服务器运营商之后，都可以向所在的运营商举报，全球都一样的。
阿里云处理反而还轻松点，好像并不会被封号，有的运营商发现这种行为，都是直接封号处理的。
至于原因，我猜大概率是有人想找我帮忙解决什么问题，我没回复；或者我网站某些技术文章，触碰了一些靠这些收费的人员吧，具体是偏向什么不太确定啦。
最后说下我博客的流量防御：
1、IP访问限频配置(通过对单IP单节点QPS限制，可防御部分CC 攻击)
20 – 200次/秒（不同域名设置了不同的）
这个我之前说过，是防御CC攻击的，但是可能会造成网站访问出现异常，主要都取决于网站在瞬间的访问流量。
具体可看：https://www.jingxialai.com/3737.html
2、用量封顶配置
设置：流量瞬间用量封顶
封顶阈值：200 – 500MB
刚才上面说了，超过就关站。
虽然我CDN流量包是1T的，但是我很清楚自己博客的流量，2个网站加起来平均一天最多就200来个ip，是不可能有大流量的，一个不怎么更新的博客，一个不怎么更新的素材站。
但是由于有大文件的图片，所以还是小心翼翼的把流量控制到了相对少的情况下，免得1T流量用不到1年就没了。
服务器方向的防御就是隐藏下ip，然后加个防火墙的防御就行了，小得防得住，大的不用防，直接报案就完事了。
微微说下关注这方面的报案：（你愿意折腾或不想忍的情况下可以选择）
个人主体：除非你自己能明确是谁在攻击你，不然很难会给你处理的。
企业主体：把涉及损失的金额往大了说，只要不太离谱就行，他们会更容易接手查，前提是入侵你服务器的ip都是境内的，境外的没戏。
由于我每年会去当地网安处开会，会给我们介绍一些情况，以及要求我们提供相关网站程序的基础安全信息，从这几年他们对我们的要求和管控来看，某些情况下还是很好查的，就看你自己的情况和报案的时候怎么说了。
