DDoS攻击引发10.4万美元账单风波：Netlify最终决定免除Reddit用户的费用

扫码领资料

获网安教程

分布式拒绝服务 (DDoS) 攻击通常被视为一种干扰，很少造成任何持久的损害。然而，一位自称“liubanghoudai24”的 Reddit 用户在他们认为遭受 DDoS 攻击后收到了来自云提供商的巨额账单。该用户在帖子中说道：“我上周末收到了 Netlify 的一封电子邮件，说我有 104,500.00 美元的账单逾期，”。

Netlify 仪表板显示连续四天的带宽使用率极高，2 月 16 日达到峰值 60.7TB。他们立即怀疑该网站遭到了攻击。

据悉，liubanghoudai24用户的这个静态网站已经在 Netlify 上运行四年了，而且一直使用的免费套餐。每月的带宽从未超过 10GB，每天的访客也只有约 200 人。其网站 jyutping.org 上仅仅是存储了粤语的罗马化方案和一些课程和教程。

liubanghoudai24在联系客户支持后，发现该网站包含一个mp3文件（一首邓丽君演唱的非常火的歌曲名为《满船尽载一船愁》），该文件被下载了数百万次，带宽达到164.1TB。

据Netlify 客户支持分析，大量带宽消耗来自于是使用谷歌云地址的相当古老的用户代理包括2010 年左右的 iPad、Windows 98 和 Windows 6 电脑等设备。Netlify对此表示该网站要么有充满热情的粉丝群，要么遭受了 DDoS 攻击。Netlify更倾向于后者，并建议建议将此类文件托管在第三方平台上，例如 YouTube 、SoundCloud。

首席执行官发帖回应：liubanghoudai24不会因此承担费用

Hacker News 上一位别名为“bobfunk”的用户介绍自己为 Netlify 首席执行官，并向用户保证该法案将被免除。Cybernews 无法独立核实首席执行官的身份。然而，同一用户之前的许多帖子和他的简历都支持他是 Netlify 创始人 Matt Biilmann 的说法。这位名为“bobfunk”的用户在帖子中写道：“我们的支持团队已通过该线程联系用户，让他们知道他们不会为此付费。目前我们的政策是，不会在与攻击模式不匹配的流量高峰期间关闭免费网站，而是在事后免除因合法错误而产生的任何账单。很抱歉，这在最初的支持回复中没有得到解决，过去 9 年里，我们已经免除了很多很多账单，而且它们还没有像病毒一样传播开来，”“bobfunk”说。“虽然我一直倾向于错误地保持人们的网站正常运行，但我们目前正在努力改变默认行为，永远不会让免费网站出现超额情况。”

Cybernews 联系了 Netlify 寻求更多评论，并将更新该报道并做出回应。

图片&文章来源：https://cybernews.com/news/ddos-attack-104k-bill-from-hosting-provider/

参考资料：https://old.reddit.com/r/webdev/comments/1b14bty/netlify_just_sent_me_a_104k_bill_for_a_simple/

文章参考：https://www.freebuf.com/news/392768.html

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+靶场账号哦

分享后扫码加我！

回顾往期内容

Xray挂机刷漏洞

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

代码审计 | 这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

    代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~ 

你的点赞是我更新的动力

原文始发于微信公众号（掌控安全EDU）：DDoS攻击引发10.4万美元账单风波：Netlify最终决定免除Reddit用户的费用