消逝的光芒 发布于周一 07:03 分享 发布于周一 07:03 1 小时前，emptysuns说道: 之前经常逛动画里区的坛友应该知道，我在早些年曾经发过一个里番合集，收集了1960-至今的所有里番 并且刮削了元数据，可以直接放到emby（一个本地媒体库程序）里添加观看，并一直维持着更新至今刚好两年有余了 https://sstm.moe/files/file/53350-【持续更新】里番合集，直链可直接下载观看，禁止无端转载（1969年-2025年02月）15节操/ 为了让坛友有更加清楚的了解到这个合集，我自费创建了hanime的网站，提供以sstm作为用户名的账号，给一些坛友在线预览功能也有两年多了： 隐藏内容 地址: http://hanime.321322.xyz 账号: sstm 密码: sstm.moe 这其中碰到了很多感谢我的人，也碰到了一些不愉快的事情。 刚开始的时候，提供的测试帐号除了可以在线查看之外，也可以直接转码并且提供下载功能，并且没有限制下载的数量。 但从前年开始，我发现这个网站经常出现异常流量，表现为测试帐号一直下载同一个资源的死循环，不停得消耗服务器资源。 经过查看是有人通过帐号为sstm的这个测试帐号在不断请求下载。 由于是测试帐号，我无法特定某个人，但是可以看到ip，所以我果断封禁了恶意刷流的ip。因为时间较久了，看ip信息应该是某个不限流量的独立服务器，具体我忘了 不过，就算我封禁了ip，它还是会很快换另一个ip进行刷流，我也懒得去对抗这种行为，所以也就关闭了测试帐号下载权限，改为申请制度，论坛私信我获得下载帐号权限。 申请的私人帐号，用户名就是你论坛的昵称，我想着这样总没人攻击了吧 等了一段时间，我觉得攻击者应该早就忘了我这件事，所以又把测试帐号下载权限给打开了, 可以在更新日志查看 不过好景不长，攻击者在一段时候又卷土重来，所以我又关闭了下载，自此从未开启过： 其实我很好奇，到底是谁闲的没事攻击我，我维护这个网站，完全是因为我有需求，我为了自己的方便搭建了一个在线emby，然后用剩余的资源服务坛友 我从未在这里赚过一毛钱，我完全想不到攻击我的理由，而且是这种长达一年多的盯着我攻击，也不是偶尔的犯贱，我招你惹你了？你难道这么喜欢我吗？ 这个网站，我没有在任何第三方网站分享过，仅挂在sstm论坛过 因为我觉得这里门槛很高，这里也是我待得比较舒服的社区，我也从中获得过一些帮助，所以也想帮助其他人 这期间，我换过存储、换过域名，但服务没有中断过一天，只是早期用的网盘因为rate limit被限流过，很快就恢复了。 但是攻击我的人都说数年如一日的攻击着。说实话对我的网站没有一点影响，除了你可以恶心一下我之外，我都懒得理你。 日子也就这样一天一天的过去.... 找到嫌疑人 @Carmen01 @Carmen01 采取私人帐号申请制度下载之后，被攻击的情况直接无了，所有内容显示都很正常 在最近一次更新时，我无意间瞟了一眼网站日志，终于看到了某个熟悉的刷流日志（这只是一部分，下面还有很长的日志内容）： 1min发送6个请求（下载同一个资源，长时间这样做） 由于以前的教训，我对下载的功能做了限流，所以很难在短时间内发出大批量下载了 这位申请账号时的私信： 初始密码是随机密码，别说你账号被盗了... 事后质疑的私信： 03.31发送的私信 04.08它中间登录了好几次论坛，但是都没有查看私信，应该是先看到我私信的标题不敢查看？私信已读我这里应该有提示 当我知道这件事，立刻封禁了它的账户，立马变得清净了，也没有那恼人的不正常流量 经过估计这位在不到两个月的时间，一共消耗了我至少40T以上的流量，这还是因为服务器重启过，没算上之前一年多被他刷流的部分 运行时间 80 天 CPU AMD Ryzen 9 3900X 12-Core Processor Load 0.04 / 0.17 / 0.13 上传 26.07 TiB 下载 49.3 TiB 那么他做了这么长时间，对我的伤害是多少呢？ 是 0 因为我限流策略写的好，我并没有因为它的攻击损失过一毛钱，甚至服务都没中断过 做了这么长时间，一点小感悟吧 这位人才 @Carmen01 登录了论坛也不查看私信，所以我单方面认定了它就是攻击者（封禁了他的账号，顿时攻击就停止了 我明可以动态封禁攻击ip的，但我懒得写脚本，所以一直放任他攻击 因为本就是我查攻击能力不足导致的，由于也没对我和网站造成实际损失，只是当成一个恶心人的事情，本文想了想还是发在节操广场吧，就不发裁判所对线了 我这种纯公益性质的网站都孜孜不倦的长时间攻击，你该不会觉得我收了15节操的原因吧，你觉得我缺节操吗？ 由于我提供了webdav访问，所以只能这样设置一个用节操付费的门槛 这件事可以知道，就算再sstm这种浓度极高的论坛，甚至可以用冷清形容这个论坛，也不妨有这种人才，损人不利己，完全搞不懂在想什么去攻击公益网站 就是攻击一些小网站取乐，但不曾想，别人连正眼看你都没看过，只能自己偷偷在被窝里意淫 也算是神人了，连吃带拿的 消逝的光芒 获得了红包 10节操 链接到点评
推荐贴