这年头遇到会 DDoS 的小学生还真是伤不起

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3399 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨天开始自己的 blog 被 DDoS ，
Vultr 的机子，一被 DDoS 就 route null ，也不知道多大的流量。

然后收到一封邮件，威胁我停止销售什么服务：
threat mail 1

挺有意思的，我是曾经想过卖这个，不过总共就「卖」出去过两个账号，那都是几年前的事了。
（现在这事也比较敏感，大家就不要在 V2EX 讨论了，这不是重点）

于是我回复道：

Interesting.
Why do you think I'm selling this? How can I stop a thing I'm not doing?

他也「一本正经」地回复了：
threat mail 2

哇，还有 client 。

然后他的 client 也回复了：
threat mail 3

其实这里我没看太懂，
首先 Zephyr Cloud 是什么鬼？他们给自己取得中二名字还是怎么的..
然后第二点要求，我琢磨了半天是什么意思。租一台高性能 VPS 送他么，他敢用么..

我到这里就懒得理他们了，
然而他们还继续把他们的对话记录转发过来：
threat mail 4
还带着 QQ 号，这样真的没问题？

虽然看起来挺可笑的，不过认真地说，这真的算是敲诈勒索了吧？

说来我这还是头一次被攻击。
以前我也用 CloudFlare ，把自己裹得严严实实的。
后来想啊，我个破 blog 一没什么攻击的价值，二我也不做什么亏心事，何必呢。
关键是我就喜欢自己架各种服务，手动调节各种参数。
结果现在到头来，又得被个小学生逼回去用 CloudFlare 吗。

注：
「小学生」这个称呼可能不太好，我并不是真的说「正在接受小学教育的学生」，如有冒犯还请见谅。另外他 QQ 显示为 16 岁，应该也是已经小学毕业了。
也许换成重度中二病患者更贴切？毕竟几篇 Email 中二气息浓郁……

35 条回复

xuhaotian

2015-09-01 23:33:31 +08:00 via iPhone

所以到底是为什么？什么关键词？

vzch

2015-09-01 23:35:21 +08:00

这码太薄了，需要学习一个。理他干嘛呀，挂 CDN ，继续让他打呗

xuhaotian

2015-09-01 23:35:34 +08:00 via iPhone

这年头脑残多，指向 gov 网站，以暴制暴效果好哈哈。

xierch

2015-09-01 23:36:19 +08:00

@xuhaotian 我也完全不知道他们想做什么，只能认为是在瞎闹了。
但我的 VPS 确确实实是被打挂了。

yylzcom

2015-09-01 23:40:47 +08:00

感觉好搞笑，他那 paypal 美金能用出去？

scturtle

2015-09-01 23:41:31 +08:00

一颗赛艇！这货？ https://www.v2ex.com/t/121329#r_1195569 @lm902

vzch

2015-09-01 23:44:55 +08:00

应该是楼上的
https://github.com/AkumAngel

reeco

2015-09-01 23:48:18 +08:00

这 E 文水平...

RAKE

2015-09-01 23:50:15 +08:00

想起了几个英国小学生的工具 Lizard Squad (然后被抓了

lightening

2015-09-01 23:56:34 +08:00

http://www.zephyrcloud.com 好像是个云服务提供商？什么鬼？

Starduster

2015-09-01 23:58:04 +08:00

这英文水平真是小学生级的，看的我累死了。。。。。

xfspace

2015-09-02 00:00:04 +08:00 via Android

楼主应该回复：大牛，您这蹩脚英文就别出来丢人现眼了。

xierch

2015-09-02 00:01:21 +08:00

@yylzcom 他好像人在加拿大，能用出去的吧

xfspace

2015-09-02 00:02:38 +08:00 via Android

话说没人留意倒数第二图最后那个单词吗

xierch

2015-09-02 00:03:48 +08:00

@xfspace 我英文也不好啊，苦恼着呢

nlzy

2015-09-02 00:03:50 +08:00 via iPhone

“一个破 blog 有谁会攻击”——以前我也是这样想的，直到现在我邮箱列表被一堆阿里的“阿里云盾黑洞开始通知”给刷屏了 qwq
而且我没有收到威胁，也找不到攻击者 TAT ，已经 12 天了。。。

n6DD1A640

2015-09-02 00:06:51 +08:00

这是勒索啊，果断发封律师信过去给他爹妈。。

raincious

2015-09-02 00:06:57 +08:00

楼主，你应该：
1 、给 VPS 换一个 IP ，然后上 CloudFlare ；
2 、把这个帖子的地址发给那个攻击你的人；
3 、 Block 那个攻击者的邮箱，然后继续做爱做的事。

这是发帖时 https://github.com/AkumAngel 页面的截图。

xierch

2015-09-02 00:11:40 +08:00

@raincious 我想不用我给他发链接了，楼上有人直接 @ 出来了。
真心不想用 CloudFlare 这类服务，不过也没办法了。

shiniv

2015-09-02 00:14:09 +08:00

@scturtle 想了半天才看懂 “一颗赛艇” 是什么鬼...

ljbha007

2015-09-02 00:15:41 +08:00

完全没明白怎么回事

sy1989

2015-09-02 00:16:34 +08:00

让他打呗,ddos 又不是不要钱

dndx

2015-09-02 00:16:57 +08:00 via iPad

英语水平太让人捉急。

2015-09-02 00:21:44 +08:00

小小年纪，学人敲诈勒索。

likaci

2015-09-02 00:22:11 +08:00

笑死了

xierch

2015-09-02 00:28:21 +08:00

@sy1989 也是经常听到这种说法。所以这种损人不利己的行为真的难以理解……
他不会真的以为我会打钱给他吧？

xierch

2015-09-02 00:44:13 +08:00

忽然想起高中时，低一届也有个 scripter ，那中二程度，和这个有得一拼。

2015-09-02 00:44:52 +08:00

@xierch 这个年纪的小孩子，通常既不懂得行为的边界，也不懂得约束自己，极少考虑负面行为的后果与责任，往往是惹祸不认错、临罚方害怕。对于这样的小孩子，其父母有不可推卸的教育责任；对于受到这样的小孩子伤害的他人和社会，其父母应该承担全部直接损失。

littlewey

2015-09-02 00:57:43 +08:00 via iPhone

噗

kslr

2015-09-02 01:01:29 +08:00

直接给他父母发，让他明白事情的重要性。

Dreista

2015-09-02 01:08:36 +08:00

@xuhaotian 这事儿千万别干，还真有人进去了……
@PP 十六岁还中二成这样，估计是没人管过他吧。

xierch

2015-09-02 01:15:57 +08:00

爆个黑历史，我小学的时候，也用 ' or '1' = '1 瞎搞过别人网站
不过马上就被对方 Email 过来教育了一通
然后就再也不敢熊了 233

可惜我当时就把邮件给删了，不然现在拿出来看看不知道是什么感觉

66CCFF

2015-09-02 02:24:34 +08:00

太好了，直接律师函呀

2015-09-02 08:13:46 +08:00 via Android

@shiniv exciting!抱抱━((*′ ▽｀)爻(′▽｀*))━!!!

lhbc

2015-09-02 14:45:08 +08:00

人肉出来，给他打几千美金，然后报警，哈哈哈
如果是留学的，估计直接就遣返了吧