用cloudflare r2要注意，一直被扫，别把卡给弄爆了

uptime · 发表于 2024-5-8 16:59:08

昨天刚开的，用的r2.dev域名，今天发现被扫了（未公开子域名），虽然不多，但要是有人恶意还是挺危险的，现在换成自己的域名了，过2天再看看

直男 · 发表于 2024-5-8 17:05:53

R2出去的流量又不要钱，只有储存空间是要钱的，只要你不公开api他扫归他扫又影响不到你

cnmt · 发表于 2024-5-8 17:01:27

谢谢提醒

测评 CCS 国外十二年老牌商家 10刀/年无限流量可WIN系统挂机可刷PT 可建站稳定流畅

aqinhai · 发表于 2024-5-8 17:04:29

怎么取消

uptime · 发表于 2024-5-8 17:13:12

本帖最后由 uptime 于 2024-5-8 17:16 编辑

直男发表于 2024-5-8 17:05
R2出去的流量又不要钱，只有储存空间是要钱的，只要你不公开api他扫归他扫又影响不到你 ...

流量是不要钱，但是A类和B类是有限额的，我这1天什么都没操作，AB都上涨了，不是被人扫了还有别的什么原因呢？

我也不懂是外人是怎么触发AB的：

Class A Operations include ListBuckets, PutBucket, ListObjects, PutObject, CopyObject, CompleteMultipartUpload, CreateMultipartUpload, ListMultipartUploads, UploadPart, UploadPartCopy, ListParts, PutBucketEncryption, PutBucketCors and PutBucketLifecycleConfiguration.
Class B operations
Class B Operations include HeadBucket, HeadObject, GetObject, UsageSummary, GetBucketEncryption, GetBucketLocation, GetBucketCors and GetBucketLifecycleConfiguration.

复制代码

louiejordan · 发表于 2024-5-8 17:14:42

直男发表于 2024-5-8 17:05
R2出去的流量又不要钱，只有储存空间是要钱的，只要你不公开api他扫归他扫又影响不到你 ...

请求被刷了也是很恐怖的

lixiaofei · 发表于 2024-5-8 17:36:37

这个怎么注意呢，总归是要放出去给人用的

uptime · 发表于 2024-5-8 17:42:29

lixiaofei 发表于 2024-5-8 17:36
这个怎么注意呢，总归是要放出去给人用的

我这绑的master借记卡，里面只放一点美刀，不怕被刷，这里只是提醒一下各位要注意

苍山有井名为空 · 发表于 2024-5-8 17:44:51

我没有钱那就爆不了我喽

lixiaofei · 发表于 2024-5-8 17:49:03

uptime 发表于 2024-5-8 17:42
我这绑的master借记卡，里面只放一点美刀，不怕被刷，这里只是提醒一下各位要注意 ...

除了这个没别的办法了吗

		自动登录	找回密码
密码			注册