在12月初的周末，维基萌博客停摆了两天，其原因很简单就是网站被攻击了，但是和以往的攻击不同，此次的攻击充满了戏剧性，所以打算记录以下。

2023年12月2日凌晨，群收到了一名声称自己是抽卡玩家的入群申请。

同日凌晨，服务器开始受到若干台服务器的攻击。

同日早晨，发现站点不可用，查看后台，流量耗尽并产生了1200余元的欠费。

这个时候真的是心头一惊！一直以来为了小破站在国内的访问体验，买的是精品网的流量，而且是不限速的那种。这几年来虽然遭受过几次DDos攻击，但是服务器本身是有侦测到DDos攻击就会自动关闭的设定，所以大不了关闭几天，不会造成什么经济损失。

但是这次不一样，这次是有若干台服务器不断的下载站点的图片造成了巨大的流量费用支出。

偏偏这两天又有冒险岛相关的线下活动，早上完全没有时间去处理，就只能大晚上加班处理了。于是对我周末的交响音乐会多多少造成了一些心理上的影响。

同日晚上，结束了音乐会，吃完晚饭就开始处理服务器被薅流量的事情。

经过一番纠结，还是决定上cloudflare，一直以来之所以不想上CF，最大的原因就是一旦套上对国内的访问速度会造成影响，既然都用CF了，那我的精品网流量就完全没有意义了。

然后开始研究如何套cloudflare，期间遇到SSL的问题，于是就问群友怎么办，昨晚加群的那位非常好心的给我提出了不正确的答案，并一直发【我这个站点访问快吗？】之类的言论。

期间我还在群里发了抽卡的网址，然后抽卡的那台服务器就立马开始被攻击，此时我意识到了，可能攻击者就在群内。

套完CF后，并让服务器的客服改了我的服务器IP后，我就开始研究起了攻击者的IP，有美国，有香港，但是有一个IP非常特别，北京腾讯云。

我把这台腾讯云的IP发到群里后，就有群友找到了这个IP的博客，并截了图。

此时收到了退群消息，退群者是凌晨加群的那家伙。

然后回过头来我再看了看攻击IP的博客，好家伙实名上网，此人在博客上留下了大量个人信息，其中就包括QQ。而这个QQ号正好就是凌晨加群并退群的那家伙。所以基本可以确定攻击者就是凌晨加群的那家伙了。在发现自己的群被人扒出来后就马上退群了。

在暴露了之后，那家伙就把自己的网站关闭，QQ设置为禁止查找，就当自己从来没出现过一样，很神奇。

事后我还想看看腾讯云那边有没有类似服务器滥用的举报，腾讯云果然不负我的期待，举报的难度不亚于我把维基萌的域名从腾讯黑名单中删除。

最近有一些小伙伴反映抽卡加载很慢，但是没办法，经历此次事件后，看到了人类的道德下限，所以CF应该是不会关闭了。