vps stop， IP 被 DDOS，之后取消路由 15 分钟。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

› DigitalOcean - SSD Cloud Servers

这是一个创建于 633 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨晚把 VPS stop 了，早期看到邮件，IP 被 DDOS 然后被取消路由 15 分钟。

各位遇到过类似情况么？不太理解这背后逻辑。

我关了 vps ，IP 还会存在么？

Email 原文

IP 45.x.x.x is currently under a (D)DoS attack and has been nullrouted by our IP transit providers for a period of 900 seconds.

To see more details about the attack please login to KiwiVM while attack is active.

14 条回复 • 2024-02-05 22:11:26 +08:00

x86

2024-02-05 10:12:42 +08:00

搬瓦工吗，被轮段打了

xinghen57

2024-02-05 10:14:11 +08:00

@x86 #1
我不太理解的是机器 stop ，ip 应该相当于不存在了。这时还能扫段？

还是说机器虽然 stop ，但其实网卡（或虚拟网卡）还出于工作状态，所以 ip 可以正常被扫到？

PerFectTime

2024-02-05 10:32:37 +08:00

流量还是会进机房路由，关机没用

xinghen57

2024-02-05 10:33:50 +08:00

@PerFectTime #3 感谢解惑

Comyn

2024-02-05 11:28:35 +08:00

我也收到邮件了

xinghen57

2024-02-05 14:19:48 +08:00

@Comyn #5 握个手

someonedeng

2024-02-05 14:21:25 +08:00

看来都收到了哈哈

xinghen57

2024-02-05 14:25:06 +08:00

@someonedeng #7 攻击者的做法有什么意义？影响不大，时间又在深夜。怎么有点拿钱后意思意思？

Nin

2024-02-05 16:08:47 +08:00

@xinghen57 #8 瓦工把 hk 拉直了，影响到某些人的利益罢了

azraeljack

2024-02-05 20:31:16 +08:00

瓦工的机器吧，我的也收到了

xinghen57

2024-02-05 20:55:38 +08:00

@Nin #9 时间拉长估计用处会打点

xinghen57

2024-02-05 20:55:50 +08:00

@xinghen57 #11 同道中人

wayne77

2024-02-05 21:16:21 +08:00

我也收到了，同 45 段，瓦工 hk

galaxyskyknight2

2024-02-05 22:11:26 +08:00

经测试，只有去程是 cn2 的路由受影响，去程是 cmi 的不受影响。所以，攻击者针对性很明显。