大约 10 天来，我看到一堆 EC2 机器（大约 30 台，分布在所有地区）正在攻击我的服务器。

有趣（或无趣，我还不知道）的事实是

• 他们针对非描述性端口上的开放 Web 服务（这可能是通过较早的扫描发现的）
• 这个端口回复200一个 HTTP 请求
• 查询仅在 URL 的根目录上...
• ...这给他们带来了一个空白页面

换句话说，他们不断地GET /在那个网络服务上做一个。

它可能是 DDoS，除了

• 机器数量非常有限且定义明确
• 每分钟有 4 个查询，所有查询都在中间整齐地分组（约 5 秒内）

所以这不是 DoS（速率微不足道），不是 DDoS（除了速率，人口很少），不是黑客攻击（请求固执地在一个 URL 上，我查看了流量，这是唯一的目标端口）。

如果没有人知道这是什么，我会将其归类为“丰富的（许多 EC2 机器，它们也可能使用免费层）但愚蠢的不确定是什么”。