README.rst

   1 Spam attack on phubb, my websub server\r
   2 \r
   3 - 3500 URL update pings per minute (seconds 0-~20)\r
   4 - >1500 IP addresses\r
   5 - 33 countries\r
   6 \r
   7 example URLs:\r
   8 \r
   9 - romareis dot nl/atom320756.xml\r
  10 - sunmit dot fr/atom243169.xml\r
  11 - machinesousvide dot be/atom336675.xml\r
  12 - airbnco dot fr/atom549642.xml\r
  13 \r
  14 feeds are valid atom feeds and seem autogenerated\r
  15 \r
  16 feed URLs themselves are dynamic (atom132248.xml, atom150088.xml, atom161840.xml, ...)\r
  17 \r
  18 all URLs in this feeds go to "bt-fr-cl dot com" and a subpath (only when viewed in a browser, not with curl). seems to be some tracking or ad link abuse.