MD，昨晚上一小子恼羞成怒威胁要打垮服务器，刚才 azure 的邮件就来了

[bobopu]

尊敬的客户：您好！我是世纪互联的客服代表XXX。抱歉打扰您！我们发现您在Windows Azure部署的IP“x.x.x.x”正在受到外部异常流量的攻击，我们正在解决并阻止该攻击，同时可能需要您的协助……


This DDoS attack has been stopped.
=======================================================
Type: TCP SYN Misuse
ID: 354684
Resource: x.x.x.x/32 DDoS_AZURE_BJBPrdApp03
Router: Not Applicable
Interface: Not Applicable
Severity: high
Impact: 1.82 Gbps/228.70 Kpps
Started: 2015-01-13 03:30:43
Ended: 2015-01-13 03:36:42
Link rate: 117.13 Kpps, 234.270000% of 50.00 Kpps
Protocol: tcp

=======================================================
Type: TCP SYN Misuse
ID: 354684
Resource: x.x.x.x/32 DDoS_AZURE_BJBPrdApp03
Router: Not Applicable
Interface: Not Applicable
Severity: high
Impact: 1.8 Gbps/228.7 Kpps
Started: 00:02:26 ago at 2015-01-13 03:30:43
Link rate: 111.57 Kpps, 223.140000% of 50.00 Kpps
Protocol: tcp
Flags: S
Interfaces: <Data not yet available>

[em70]

千万不能妥协，攻比防成本高得多，加防火墙加带宽陪他玩，看谁耗得久。这种敲诈勒索，撑不了多久

[bobopu]

@em70 这家伙刚开始还算和颜悦色，后来恶语相向，见我不服软又开始死缠烂打，软磨硬泡，说i让我花点小钱消灾为啥我就想不通。。见我还不服，就又威胁说让我死。。

[yuhaaitao]

直接勒索了这都

[Narcissu5]

我特别奇怪，为什么这种时候总是没人想到报警。你一报警，搞不好他就怂了

[em70]

@bobopu 做网络产品基本都遇到过,耗几天他就不行了,咬人的狗不叫,闹得凶的都没真本事

[anjunecha]

是友商吗？还是？

[em70]

@Narcissu5 你太高估警察了,警方的高手都去查大案了,就剩下那几个菜鸟又没有办案经费,还能指望他们找到人,登记下就没下文了

[gkiwi]

套点他个人信息,发布到v2ex...然后就坐等人肉..

[raincious]

才2GB，上个CDN。要不就iptable限制并发数，比如：

iptables -A INPUT -p tcp --syn --dport 80 -m connlimit ! --connlimit-above 8 --connlimit-mask 32 -j ACCEPT

之类的。（随便敲的不一定对）

[bobopu]

@yuhaaitao 这人整个一精神病晚期，一会说搞死你，一会说好崇拜你哦。。

@Narcissu5 以前试过，没人管。

@anjunecha 就一癞皮狗。

@em70 刚才世纪互联说攻击已经停止了。

@raincious azure是在外部有一层防火墙，真实的攻击流量进不到服务器，所以攻击流量到不了iptable这。

[laoyuan]

我在想，如果网站不放联系方式，他联系不上会不会打。。。

[edwinlai]

这种攻击 azure收流量费吗

[bobopu]

@laoyuan 也是个办法。

@edwinlai 不收的。我在控制面板里看了，真实的攻击流量没有进入到服务器里，没有产生额外账单。看起来azure对攻击流量的识别还是很精确的。

[luo362722353]

准备一根10Gbps不限流的，做你的前端，微软云怎么也有1Gbps速度吧？用10Gbps的服务器给你过滤请求，后端估计就没多大压力了吧？

[mornlight]

@bobopu Azure不是100M/核心 不限流量的？

[invite]

应该跟他一起耗着，然后找出这人。哈哈。

[izoabr]

你说，让我考虑考虑，然后就吊着他胃口，坚持几天，他就几天睡不着，天天就想着钱要到手了，就可以买这个那个还有那个

[crab]

@Narcissu5 很多都是在国外做这些。

[bobopu]

@mornlight azure是限流量的。

@invite 这人跑了，不打了，再没说啥话。
@izoabr 哈哈，你这说的太出神入化了。话说我有事就会出现这种幻想。。感觉好棒。
@crab 前几天遇到一波韩国的，成功化解了。

[raincious]

@bobopu

看来不会因为被DDoS就破产哈。

另外刚才给的iptables似乎不能工作， -m connlimit --connlimit-above 8 --connlimit-mask 32必须分开写，否则意义就变了。不过可以试一下用--connlimit-upto。