盗刷问题，是不是只有上了 CDN 才会发生？

之前我浏览了大量站内相关帖子，几乎都是 CDN 场景。不过我觉得理论上 OSS 如果是公共读，OSS 直链也会被盗刷，只是时间早晚的事。

为什么要盗刷你的额度，对他有什么好处

@jackchenly #2
情景 1: PCDN 刷下行额度的
情景 2: CDN 供应商监守自盗

@liuzimin 我刷了很多帖子也是这样，不过 OSS 或者源站 IP 直连的话，这种盗刷会直接把源搞挂，性质就不一样了吧，属于是网络攻击了，如果是刷 CDN 上的资源，无非就是多点费用，需要用户和 CDN 去扯皮，这种还不能直接界定为网络攻击犯罪。

国内大部分服务器带宽都不大，还容易刷挂，容易被第一时间发现，风险高收益低。

是不是得罪人了，检查一下网站最近更新内容有没有不和谐的，把被刷的文件下掉，不行直接关 CDN
刷服务器流量没意思，开几台 10G 杜甫分分钟拉爆你的钱包

@Greatshu 不应该呢，上 CDN 之前都好好的，刷了好多帖子都是 CDN 上的业务被刷，但网站又不能不用 CDN

@monicaZzz #4 我们的服务就是被刷 CDN 的搞宕机了，直接刷得账号欠费了，就给我们停服了。

有没有可能是运营商自导自演的，搞不好已经给你推送防刷套餐了

我之前用 EdgeOne 的时候也折腾过一轮，防盗链、限频之类的配置都做过一些。实际感觉作用不是特别大，更多只是提高一点刷流量的成本，很难完全防住。
而且感觉这事跟上不上 CDN 没有必然关系，只要公网资源能直接访问，就有被刷的可能。上 CDN 后可能只是流量费用更集中，所以被刷的时候感知特别明显。
最后还是得靠限频、异常流量识别，再加上尽量不让源站被直接访问。