如何避免七牛云流量被恶意刷掉？

最近我维护的几个网站，基本上都遇到了这样的问题，刷掉我两百多个G的cdn流量。
由于一刚开始对七牛云的各种规则不熟悉，导致防范不严谨，仍然没能避免恶意刷流量的行为。
首先第一步：在IP 黑白名单中对于请求次数过高和流量消耗过高的ip进行屏蔽。
第二步：设置Referer 防盗链 ，不允许非授权域名调用你的图片，可以防止你的图片被别人盗链。

第三步：接入edgeone，对站点进行cdn加速，隐藏服务器ip，防止爆破和网站被黑。

以上做完，如果还有刷流量的行为，就可以给防火墙设置访问次数过高后屏蔽访问。