README.rst

   1 Spam attack on phubb, my websub server\r
   2 \r
   3 - 3500 URL update pings per minute (seconds 0-~20)\r
   4 - >1500 IP addresses\r
   5 - 33 countries\r
   6 \r
   7 example URLs:\r
   8 \r
   9 - romareis dot nl/atom320756.xml\r
  10 - sunmit dot fr/atom243169.xml\r
  11 - machinesousvide dot be/atom336675.xml\r
  12 - airbnco dot fr/atom549642.xml\r
  13 \r
  14 feeds are valid atom feeds and seem autogenerated\r
  15 \r
  16 all URLs in this feeds go to "bt-fr-cl dot com" and a subpath (only when viewed in a browser, not with curl). seems to be some tracking or ad link abuse.