MD，昨晚上一小子恼羞成怒威胁要打垮服务器，刚才 azure 的邮件就来了

尊敬的客户：您好！我是世纪互联的客服代表XXX。抱歉打扰您！我们发现您在Windows Azure部署的IP“x.x.x.x”正在受到外部异常流量的攻击，我们正在解决并阻止该攻击，同时可能需要您的协助……


This DDoS attack has been stopped.
=======================================================
Type: TCP SYN Misuse
ID: 354684
Resource: x.x.x.x/32 DDoS_AZURE_BJBPrdApp03
Router: Not Applicable
Interface: Not Applicable
Severity: high
Impact: 1.82 Gbps/228.70 Kpps
Started: 2015-01-13 03:30:43
Ended: 2015-01-13 03:36:42
Link rate: 117.13 Kpps, 234.270000% of 50.00 Kpps
Protocol: tcp

=======================================================
Type: TCP SYN Misuse
ID: 354684
Resource: x.x.x.x/32 DDoS_AZURE_BJBPrdApp03
Router: Not Applicable
Interface: Not Applicable
Severity: high
Impact: 1.8 Gbps/228.7 Kpps
Started: 00:02:26 ago at 2015-01-13 03:30:43
Link rate: 111.57 Kpps, 223.140000% of 50.00 Kpps
Protocol: tcp
Flags: S
Interfaces: <Data not yet available> ----------------------- 以下是精选回复-----------------------

答:千万不能妥协，攻比防成本高得多，加防火墙加带宽陪他玩，看谁耗得久。这种敲诈勒索，撑不了多久
答:直接勒索了这都
答:我特别奇怪，为什么这种时候总是没人想到报警。你一报警，搞不好他就怂了
答:是友商吗？还是？
答:套点他个人信息,发布到v2ex...然后就坐等人肉..
答:才2GB，上个CDN。要不就iptable限制并发数，比如：

iptables -A INPUT -p tcp --syn --dport 80 -m connlimit ! --connlimit-above 8 --connlimit-mask 32 -j ACCEPT

之类的。（随便敲的不一定对）
答:我在想，如果网站不放联系方式，他联系不上会不会打。。。
答:这种攻击 azure收流量费吗
答:准备一根10Gbps不限流的，做你的前端，微软云怎么也有1Gbps速度吧？用10Gbps的服务器给你过滤请求，后端估计就没多大压力了吧？
答:应该跟他一起耗着，然后找出这人。哈哈。
答:你说，让我考虑考虑，然后就吊着他胃口，坚持几天，他就几天睡不着，天天就想着钱要到手了，就可以买这个那个还有那个
答:专业 DDOS 勒索，普遍是小学生
答:你也可以这样，给他打100万，然后打110~~~~
答:http://top10booters.com/
答:Azure的机子都在Nat防火墙后面。
答:这部分攻击的量 应该是被机房的防火墙挡了 一般IDC 5个G左右都没问题 要防护只能CDN了（个人觉得2个G没必要 :）
答:azure这点攻击还是搞得定的吧。。。。
答:现在情况如何了
答:直接QQ拉黑，不要搭理。

对方得不到你反馈无聊了就不玩了。
答:azure 8G的攻击化解了。想想阿里云。。。。哎
答:如果DDOS能判死刑就好了。
如果未成年人犯罪也能无差别入刑就好了。
因为未成年，所以什么都能做，这太畸形了，父母也不加强管束，全部赖给国家来教育。
答:要不要 给你台防DDOS CC等攻击的机器给你用一天试下？
一般防御住了 人家就不会攻击了的
持续的攻击成本很高的。
如果妥协了 下次还是会继续勒索你的。
答:不知道AZURE能抗多少攻击。。我也收到很多邮件了