cdn被盗刷，使用cdn的记得提前拉黑山东和江苏两地区ip段

标题有点地域黑，但这确实，最近这两个地区跑pcdn的又开始刷下行了，不刷大公司的cdn就刷小公司和个人的，我已经中招，v2ex上也有好几个反应被这两个地区跑pcdn的刷了。

前几天v2ex就有人发帖，但我没看到，等我发现的时候已经被刷了。。。。。后来一问发现被刷的不少，有人一夜之间欠费大几千甚至上万，总之尽快封锁这两个地区的ip。

我这通过规则都已经拦截了一大堆，而那些没被拦截请求的就被疯狂刷流量。

如果使用了cdn，建议直接在控制台封锁山东和江苏两地的请求，别说这样会阻止正常用户访问，你的money和允许用户访问只能选一个。

哦对了，最好关闭ipv6，他们那些人也会用ipv6刷。

最后给看的莫名其妙的童鞋解释下什么情况，就是有跑pcdn的用户，因为上传流量太大，需要多下载点流量平衡上传下载比，那下载就最简单的直接找个冤大头刷cdn，速度快还简单，为什么不刷大公司的，怕吃免费饭，刷小公司和个人又没啥影响（对他们而言）。而且你封锁了他们的ip他们也不管，反正下载脚本往那挂机，每天刷刷刷就完事了。