有一台AWS EC2 eu-west的机器
今天中午开始疯狂wget嗼站Monado Direct的视频。。
把带宽跑满了，怪不得今天这么慢
我先把这台机器给deny掉了

特地选择大文件来疯狂wget，这明显是一场蓄意攻击事件...
要不是套了nginx我的钱包就炸了

TL上的各位站长如果想要预防可以私信我要这台机器的ip。
@board #长毛象运维

@chasedream1129
@board
完蛋了！我好像也被打了
而且这货根本就没有走我的两层反代（Nginx+CloudFlare）直接走的源站
这是七夕礼物嘛？？？

@chasedream1129 @board

各位TL上的站长还是想办法防御一下吧
截至十分钟前已经100G流量没了

@chasedream1129 @board
大家可以参考这个配置一下访问规则
对象存储一定不能公开读取了
再有就是要加一下Nginx的缓存（可以再套一个CloudFlare）
以及对象存储配置一个外网流量告警
这样大概可以降低损失到最小

@holgerhuo @chasedream1129 @board 把cos改成私有，用这个 https://github.com/mashirozx/lua-resty-tencent-cos-signature

@mashiro @holgerhuo @chasedream1129 如果之后有新增的媒体文件，那文件的公共读ACL有可能会覆盖桶的私有？

@lgE @holgerhuo @chasedream1129 腾讯云和AWS不太一样，如果在腾讯的储存桶上设置了私有，那么这个全局的权限优先级是高于ACL的。AWS s3也可以设置类似的策略，不过得手写JSON配置文件