MD，昨晚上一小子恼羞成怒威胁要打垮服务器，刚才 azure 的邮件就来了 - V2EX
Home Sign Up Sign In
bobopu

MD，昨晚上一小子恼羞成怒威胁要打垮服务器，刚才 azure 的邮件就来了

  •   
  •   bobopu Jan 13, 2015 7364 views
    This topic created in 4142 days ago, the information mentioned may be changed or developed.
    尊敬的客户：您好！我是世纪互联的客服代表XXX。抱歉打扰您！我们发现您在Windows Azure部署的IP“x.x.x.x”正在受到外部异常流量的攻击，我们正在解决并阻止该攻击，同时可能需要您的协助……


    This DDoS attack has been stopped.
    =======================================================
    Type: TCP SYN Misuse
    ID: 354684
    Resource: x.x.x.x/32 DDoS_AZURE_BJBPrdApp03
    Router: Not Applicable
    Interface: Not Applicable
    Severity: high
    Impact: 1.82 Gbps/228.70 Kpps
    Started: 2015-01-13 03:30:43
    Ended: 2015-01-13 03:36:42
    Link rate: 117.13 Kpps, 234.270000% of 50.00 Kpps
    Protocol: tcp

    =======================================================
    Type: TCP SYN Misuse
    ID: 354684
    Resource: x.x.x.x/32 DDoS_AZURE_BJBPrdApp03
    Router: Not Applicable
    Interface: Not Applicable
    Severity: high
    Impact: 1.8 Gbps/228.7 Kpps
    Started: 00:02:26 ago at 2015-01-13 03:30:43
    Link rate: 111.57 Kpps, 223.140000% of 50.00 Kpps
    Protocol: tcp
    Flags: S
    Interfaces: <Data not yet available>
  • kpps
  • applicable
  • TCP
    38 replies    2015-01-25 00:06:54 +08:00
    em70
        1
    em70  
       Jan 13, 2015 via Android
    千万不能妥协，攻比防成本高得多，加防火墙加带宽陪他玩，看谁耗得久。这种敲诈勒索，撑不了多久
    bobopu
        2
    bobopu  
    OP
       Jan 13, 2015
    @em70 这家伙刚开始还算和颜悦色，后来恶语相向，见我不服软又开始死缠烂打，软磨硬泡，说i让我花点小钱消灾为啥我就想不通。。见我还不服，就又威胁说让我死。。
    yuhaaitao
        3
    yuhaaitao  
       Jan 13, 2015
    直接勒索了这都
    Narcissu5
        4
    Narcissu5  
       Jan 13, 2015
    我特别奇怪，为什么这种时候总是没人想到报警。你一报警，搞不好他就怂了
    em70
        5
    em70  
       Jan 13, 2015
    @bobopu 做网络产品基本都遇到过,耗几天他就不行了,咬人的狗不叫,闹得凶的都没真本事
    anjunecha
        6
    anjunecha  
       Jan 13, 2015 via Android
    是友商吗？还是？
    em70
        7
    em70  
       Jan 13, 2015
    @Narcissu5 你太高估警察了,警方的高手都去查大案了,就剩下那几个菜鸟又没有办案经费,还能指望他们找到人,登记下就没下文了
    gkiwi
        8
    gkiwi  
       Jan 13, 2015
    套点他个人信息,发布到v2ex...然后就坐等人肉..
    raincious
        9
    raincious  
       Jan 13, 2015
    才2GB，上个CDN。要不就iptable限制并发数，比如：

    iptables -A INPUT -p tcp --syn --dport 80 -m connlimit ! --connlimit-above 8 --connlimit-mask 32 -j ACCEPT

    之类的。（随便敲的不一定对）
    bobopu
        10
    bobopu  
    OP
       Jan 13, 2015
    @yuhaaitao 这人整个一精神病晚期，一会说搞死你，一会说好崇拜你哦。。

    @Narcissu5 以前试过，没人管。

    @anjunecha 就一癞皮狗。

    @em70 刚才世纪互联说攻击已经停止了。

    @raincious azure是在外部有一层防火墙，真实的攻击流量进不到服务器，所以攻击流量到不了iptable这。
    laoyuan
        11
    laoyuan  
       Jan 13, 2015
    我在想，如果网站不放联系方式，他联系不上会不会打。。。
    edwinlai
        12
    edwinlai  
       Jan 13, 2015
    这种攻击 azure收流量费吗
    bobopu
        13
    bobopu  
    OP
       Jan 13, 2015
    @laoyuan 也是个办法。

    @edwinlai 不收的。我在控制面板里看了，真实的攻击流量没有进入到服务器里，没有产生额外账单。看起来azure对攻击流量的识别还是很精确的。
    luo362722353
        14
    luo362722353  
       Jan 13, 2015 via iPhone
    准备一根10Gbps不限流的，做你的前端，微软云怎么也有1Gbps速度吧？用10Gbps的服务器给你过滤请求，后端估计就没多大压力了吧？
    mornlight
        15
    mornlight  
       Jan 13, 2015
    @bobopu Azure不是100M/核心 不限流量的？
    invite
        16
    invite  
       Jan 13, 2015
    应该跟他一起耗着，然后找出这人。哈哈。
    izoabr
        17
    izoabr  
       Jan 13, 2015
    你说，让我考虑考虑，然后就吊着他胃口，坚持几天，他就几天睡不着，天天就想着钱要到手了，就可以买这个那个还有那个
    crab
        18
    crab  
       Jan 13, 2015
    @Narcissu5 很多都是在国外做这些。
    bobopu
        19
    bobopu  
    OP
       Jan 13, 2015
    @mornlight azure是限流量的。

    @invite 这人跑了，不打了，再没说啥话。
    @izoabr 哈哈，你这说的太出神入化了。话说我有事就会出现这种幻想。。感觉好棒。
    @crab 前几天遇到一波韩国的，成功化解了。
    raincious
        20
    raincious  
       Jan 13, 2015   1
    @bobopu

    看来不会因为被DDoS就破产哈。

    另外刚才给的iptables似乎不能工作， -m connlimit --connlimit-above 8 --connlimit-mask 32必须分开写，否则意义就变了。不过可以试一下用--connlimit-upto。
    learnshare
        21
    learnshare  
       Jan 13, 2015
    专业 DDOS 勒索，普遍是小学生
    thinkxen
        22
    thinkxen  
       Jan 13, 2015
    你也可以这样，给他打100万，然后打110~~~~
    bellchu
        23
    bellchu  
       Jan 13, 2015
    http://top10booters.com/
    lzsadam
        24
    lzsadam  
       Jan 13, 2015
    @Narcissu5 你报警了会更奇怪，警察居然不管！！！
    bobopu
        25
    bobopu  
    OP
       Jan 13, 2015
    @thinkxen 关键的问题是 我没100万。
    @bellchu 晕。
    @lzsadam 15年前新买的自行车丢了，去派出所报案，反而被臭骂一顿，从此再也不相信警察。
    xaozhizhu1997
        26
    xiaozhizhu1997  
       Jan 13, 2015 via Android
    Azure的机子都在Nat防火墙后面。
    cst4you
        27
    cst4you  
       Jan 13, 2015
    @bobopu 再联系他一下, 说: 咦怎么不打了? 没钱打了?
    dansong
        28
    dansong  
       Jan 13, 2015
    这部分攻击的量 应该是被机房的防火墙挡了 一般IDC 5个G左右都没问题 要防护只能CDN了（个人觉得2个G没必要 :）
    Lattez
        29
    Lattez  
       Jan 13, 2015 via iPhone
    azure这点攻击还是搞得定的吧。。。。
    jecvay
        30
    jecvay  
       Jan 13, 2015 via Android
    现在情况如何了
    bobopu
        31
    bobopu  
    OP
       Jan 13, 2015
    @xiaozhizhu1997 是的
    @cst4you 狗急跳墙就不好了。
    @dansong 有很多小IDC一有攻击就拔线。
    @Lattez 是的，azure低调，此前在他们网页上没见宣传还有抗攻击的功能。
    @jecvay 攻击已经击退。
    pubby
        32
    pubby  
       Jan 13, 2015
    直接QQ拉黑，不要搭理。

    对方得不到你反馈无聊了就不玩了。
    izoabr
        33
    izoabr  
       Jan 13, 2015
    @bobopu 这完全就是心理学的事嘛
    Yamade
        34
    Yamade  
       Jan 13, 2015
    azure 8G的攻击化解了。想想阿里云。。。。哎
    zjgood
        35
    zjgood  
       Jan 13, 2015 via Android
    如果DDOS能判死刑就好了。
    如果未成年人犯罪也能无差别入刑就好了。
    因为未成年，所以什么都能做，这太畸形了，父母也不加强管束，全部赖给国家来教育。
    Lavender
        36
    Lavender  
       Jan 14, 2015
    要不要 给你台防DDOS CC等攻击的机器给你用一天试下？
    一般防御住了 人家就不会攻击了的
    持续的攻击成本很高的。
    如果妥协了 下次还是会继续勒索你的。
    qwe321
        37
    qwe321  
       Jan 24, 2015
    不知道AZURE能抗多少攻击。。我也收到很多邮件了
    bobopu
        38
    bobopu  
    OP
       Jan 25, 2015
    @qwe321 这个就不知道了，目测2G还是没啥问题的。
    About     Help     Advertise     Blog     API     FAQ     Solana     938 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 84ms UTC 22:39 PVG 06:39 LAX 15:39 JFK 18:39
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86