有一台AWS EC2 eu-west的机器
今天中午开始疯狂wget嗼站Monado Direct的视频。。
把带宽跑满了，怪不得今天这么慢
我先把这台机器给deny掉了

特地选择大文件来疯狂wget，这明显是一场蓄意攻击事件...
要不是套了nginx我的钱包就炸了

TL上的各位站长如果想要预防可以私信我要这台机器的ip。
@board #长毛象运维

@chasedream1129
@board
完蛋了！我好像也被打了
而且这货根本就没有走我的两层反代（Nginx+CloudFlare）直接走的源站
这是七夕礼物嘛？？？

@chasedream1129 @board

各位TL上的站长还是想办法防御一下吧
截至十分钟前已经100G流量没了

@holgerhuo @chasedream1129 以前有没有暴露过源站IP地址？可以参考 https://zhuanlan.zhihu.com/p/107294740

比如在这里搜到一个腾讯云的，看看是不是现在在用的：https://censys.io/ipv4?q=dragon-fly.club

@lgE 这个是很久以前用过的 被打的是一个对象存储的地址[裂开]

@holgerhuo 故意输入一个错误的媒体URL，可以看到endpoint是cos.na-siliconvalley.myqcloud.com。然后可以猜桶名是mstdn-media-1259018785和oss.dragon-fly.club。

@lgE 还真的LOL 太明智了
这样来看是一个使用了香港Azure的服务器 使用了错误的UA访问的 但好像每次的服务器都不一样还

@holgerhuo @lgE
我这的来源全部都是AWS EC2 eu-west(后面的还没看)
不知道是不是同一个人作案？