构想洗涤子 @[email protected]

HTTP GET Flood大概结束了
上SYN Flood了

IP池都上了 真狠啊

被干碎了捏

资瓷正义泥头车捏🤗🤗

( IMAGE : https://wx4.sinaimg.cn/mw1024/001cKpFjly1gtjuicko2uj60qo0ehmy602.jpg )

差点忘了，被打爆也要祝虵生日快乐

大家虵诞快乐

这几天电脑前坐太久了，颈椎很不对劲....
有没有懂的救一下，我替我的脖子谢谢你（

今晚或者凌晨我可能会出一篇报告，稍微讲一下这次攻击的细节。。

我超 能不能放过我们。。。CC这种暴力攻击真的难顶啊

Monado主服务器又开始遭受攻击了。

得到了腾讯云的答复，Mastodon上传对象时设置的public-read权限优先级是最高的，不受桶整体权限影响。
简而言之就是损失自负。
欠费的钱目前我付了一半，剩下一半付不起借了 @JieE 的，余额已经变成正数了。
下午会填补漏洞然后把服务上线。
剩下一半的钱我也尽快还上....

@broad
Mastodon的S3 ACL默认是public-read，
有些对象存储服务，对象上传时指定的ACL是最高的，不受桶ACL影响。
如有需要，Mastodon环境变量加上一行"S3_PERMISSION=private"。
文档没写，是个非常大的坑。

不关是我站损失一千六流量费，
@holgerhuo 的存储桶同样被刷了1.59TB的流量，损失惨重...
我们现在关联了工单，一起争取减小损失...
攻击者冲着我们的钱包来有什么好处吗？
@broad #长毛象运维

在Monado主站遭到攻击的同时，存储桶也遭遇了(疑似同一位攻击者)的恶意刷流量。
产生了1.9TB的流量，损失了人民币1650元左右的流量费用。
目前欠费1225元，还有一部分未结算。
正在走工单争取减小损失。
如果失败，这笔款项我将自己承担(不动用Monado捐助收入)。

本站的主服务器继续遭到攻击，这次的对象是Misskey分站Monyado(mi.monado.ren)

@board
为抵御攻击，Monado的媒体服务暂时下线。
我的相关经验不足，不太懂该如何防护...
我凌晨再来复盘&学习解决方案。
给嗼站用户带来的不免敬请谅解

@board
对方开始打存储桶了，对我的钱包发起了痛击。

@board
对方换了一个ip继续攻击了。

有一台AWS EC2 eu-west的机器
今天中午开始疯狂wget嗼站Monado Direct的视频。。
把带宽跑满了，怪不得今天这么慢
我先把这台机器给deny掉了

特地选择大文件来疯狂wget，这明显是一场蓄意攻击事件...
要不是套了nginx我的钱包就炸了

TL上的各位站长如果想要预防可以私信我要这台机器的ip。
@board #长毛象运维

还是不该把nginx缓存放在/tmp里......
一重启 媒体反代缓存全没了
全都要重新拉取了

Monado(monado.ren)已与Monyado(mi.monado.ren)建立Pub-Relay中继