内容摘要：凌晨两点，手机屏幕突然亮了。我以为是垃圾短信，结果拿起来一看，服务商的邮件躺在通知栏里：您的云主机因流量异常已被暂停，请提交工单申诉。 脑子嗡了一下。那台机器上跑着三个小网站，还有一个给朋友做的图床。

凌晨两点，主机被停手机屏幕突然亮了。主机被停我以为是主机被停垃圾短信，结果拿起来一看，主机被停服务商的主机被停邮件躺在通知栏里：您的云主机因流量异常已被暂停，请提交工单申诉。主机被停

脑子嗡了一下。主机被停那台机器上跑着三个小网站，主机被停还有一个给朋友做的主机被停图床。白天还好好的主机被停，怎么突然就停了？主机被停我打开电脑，登录控制台，主机被停果然——实例状态显示“已停止”，主机被停连SSH都连不上。主机被停后台的主机被停流量图在晚上十一点四十分左右陡然拉出一条几乎垂直的线，然后中断。

第一反应是被打了。DDoS，或者CC。这种事我遇到过几次，但规模都不大，顶多让网站慢一点。这次不一样，直接把主机干停了。服务商的策略很粗暴：检测到异常流量，先停再说，防止影响其他用户。道理我懂，可心里还是窝火——你至少给我发个短信啊，邮件谁半夜看？

赶紧提工单。凌晨的客服响应倒是不慢，十五分钟就回了。对方说，流量峰值跑到200Mbps，持续了将近十分钟，触发了自动封禁。要恢复可以，但得签个承诺书，保证不再出现类似情况。我盯着那封邮件看了半天，想起上个月刚续费一年，心里骂了句脏话。签就签吧，还能怎样。

主机恢复是在凌晨三点出头。我连上去一看，nginx的访问日志里全是同一个IP段发来的请求，路径集中在某个图片接口上。那接口是我给朋友写的，用来随机返回一张图，没做频率限制。当时想着小打小闹，谁会盯上这玩意儿。结果就是这疏忽，被人刷了。对方用脚本疯狂请求，每个请求都返回一张几百KB的图片，十分钟就把带宽跑满了。

我改配置，加了限流，又把那个接口暂时关了。弄完快四点，躺回床上反而睡不着。脑子里翻来覆去就一个念头：太依赖“默认安全”了。云服务商给你一个防火墙，你觉得够用；系统自带一个限流模块，你懒得配。真出事的时候，这些“默认”全都不顶用。

第二天跟一个做运维的朋友聊起这事。他笑，说你这算轻的。他之前有台机器被拿去挖矿，CPU跑满一周才发现，账单多出好几百。还有个更惨的，主机被停之后数据全丢，因为没做快照。我听完后背发凉——我的快照策略是每周一次，上次备份在三天前。要是服务商直接格盘，我连哭的地方都没有。

这事过去半个月了，我现在养成了一个习惯：每天睡前看一眼流量图。不高，但踏实。主机被停那晚的邮件我还留着，偶尔翻出来看看，提醒自己别偷懒。技术这东西，你糊弄它，它一定在某个深夜糊弄回来。