neurocomputing: 用的阿里家的云主机，由于本来不是访问量很大的网站，就没有开 WAF ，只开了全站加速 6 日早晨开始遭受 CC 攻击，早上一睁眼发现手机上受到警报信息 大量 IP 针对网站 static 文件夹下的静态文件发起请求，消耗大量流量，短时间内被刷掉几百 G 后台查看 HTTP 服务器的 log 发现是很大数量不同 IP 请求，全世界哪儿的 IP 都有，请求的都是同一个文件，初步看没法封 IP ，就把静态文件给改了个名，这样至少流量就不会掉很快 结果发现，改了文件名返回 404…