vps stop， IP 被 DDOS，之后取消路由 15 分钟。

[xinghen57]

昨晚把 VPS stop 了，早期看到邮件，IP 被 DDOS 然后被取消路由 15 分钟。

各位遇到过类似情况么？不太理解这背后逻辑。

我关了 vps ，IP 还会存在么？

Email 原文

IP 45.x.x.x is currently under a (D)DoS attack and has been nullrouted by our IP transit providers for a period of 900 seconds.

To see more details about the attack please login to KiwiVM while attack is active.

[x86]

搬瓦工吗，被轮段打了

[xinghen57]

@x86 #1
我不太理解的是机器 stop ，ip 应该相当于不存在了。这时还能扫段？

还是说机器虽然 stop ，但其实网卡（或虚拟网卡）还出于工作状态，所以 ip 可以正常被扫到？

[PerFectTime]

流量还是会进机房路由，关机没用

[xinghen57]

@PerFectTime #3 感谢解惑

[Comyn]

我也收到邮件了

[xinghen57]

@Comyn #5 握个手

[someonedeng]

看来都收到了哈哈

[xinghen57]

@someonedeng #7 攻击者的做法有什么意义？影响不大，时间又在深夜。怎么有点拿钱后意思意思？

[Nin]

@xinghen57 #8 瓦工把 hk 拉直了，影响到某些人的利益罢了

[azraeljack]

瓦工的机器吧，我的也收到了

[xinghen57]

@Nin #9 时间拉长估计用处会打点

[xinghen57]

@xinghen57 #11 同道中人

[wayne77]

我也收到了，同 45 段，瓦工 hk

[galaxyskyknight2]

经测试，只有去程是 cn2 的路由受影响，去程是 cmi 的不受影响。所以，攻击者针对性很明显。