有一台AWS EC2 eu-west的机器今天中午开始疯狂wget嗼站Monado Direct的视频。。 把带宽跑满了,怪不得今天这么慢 我先把这台机器给deny掉了
特地选择大文件来疯狂wget,这明显是一场蓄意攻击事件...要不是套了nginx我的钱包就炸了
TL上的各位站长如果想要预防可以私信我要这台机器的ip。@board #长毛象运维
@chasedream1129 @board 完蛋了!我好像也被打了 而且这货根本就没有走我的两层反代(Nginx+CloudFlare)直接走的源站这是七夕礼物嘛???
@chasedream1129 @board
各位TL上的站长还是想办法防御一下吧截至十分钟前已经100G流量没了
@chasedream1129 @board 大家可以参考这个配置一下访问规则对象存储一定不能公开读取了再有就是要加一下Nginx的缓存(可以再套一个CloudFlare)以及对象存储配置一个外网流量告警这样大概可以降低损失到最小
@holgerhuo @[email protected] @board 把cos改成私有,用这个 https://github.com/mashirozx/lua-resty-tencent-cos-signature
@mashiro 太感谢了😭😭😭最难过的是刚才在COS里面关掉公开读写还不成功 是在一个其他地方关掉公开读写才关上的这么一会光COS流量可能就得[裂开]
太感谢了
@holgerhuo 年初我就遇到过异常流量,所以才专门写的这个脚本 😂
每个人都有属于自己的一片森林,也许我们从来不曾走过,但它一直在那里,总会在那里。迷失的人迷失了,相逢的人会再相逢。愿这里,成为属于你的小森林。