Идет атака на сервер. Нужны идеи...
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Идет атака на сервер. Нужны идеи... - 2009-02-24 12:46:51.790000
|
|
|
Blackpoint
Сообщений: 4
Оценки: 0
Присоединился: 2009-02-24 12:15:57.780000
|
Всем доброго времени суток!
Суть проблемы.
На сервер, на котором "крутится" сайт идет большое количество обращений по 80-му порту, что приводит к превышению разрешенных одновременных подключений и отказу сайта. IP адреса источников каждый раз разные (скорее всего обращения идут с подставных IP). Кроме этого, наблюдается явное увеличение трафика (в обе стороны).
Есть подозрение на DOS-атаку.
80 порт закрыть не получится, ибо его использует сайт. Что еще можно сделать?
Заранее спасибо!
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-24 13:15:29.776666
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Выявлять адреса и блокировать на файрволе - по другому никак
Какой веб-сервер? IIS или Апач?
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-24 14:16:59.276666
|
|
|
student123
Сообщений: 81
Оценки: 0
Присоединился: 2009-01-04 21:29:55.450000
|
думаю Апач
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-24 17:01:45.870000
|
|
|
Blackpoint
Сообщений: 4
Оценки: 0
Присоединился: 2009-02-24 12:15:57.780000
|
Стоит Апач.
Выявить IP не получится. Большинство обращений идет с разных IP. И их получается несколько сотен…
Идея вируса отпадает - сервак на Дебиане.
Но сейчас подкинули еще идею, что это может быть скрипт, который сам формирует запросы и требует на них ответ. Только где этот скрипт искать? В самом Апаче или непосредственно в структуре сайта и как его вычислить?
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-24 17:48:36.543333
|
|
|
sepo
Сообщений: 434
Оценки: 10
Присоединился: 2009-01-13 21:19:09.150000
|
по капайся в поисках инклудов на сайте… может сможеш залить шел. ИМХО
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-24 18:25:34.830000
|
|
|
Blackpoint
Сообщений: 4
Оценки: 0
Присоединился: 2009-02-24 12:15:57.780000
|
quote:
по капайся в поисках инклудов на сайте… может сможеш залить шел. ИМХО
Если не трудно подскажи вкратце как это все делается, ибо с сайтами я так близко не сталкивался…
Буду премного благодарен!
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-24 20:16:50.423333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Один раз столкнулся с таким скриптом но в нём была не доработка он ломился всегда на одну страницу, я её просто переименовал и переделал ссылки, трудоемко но сработало сразу.
|
|
|
|
|
RE: Идет атака на сервер. Нужны идеи... - 2009-02-25 06:06:39.656666
|
|
|
Blackpoint
Сообщений: 4
Оценки: 0
Присоединился: 2009-02-24 12:15:57.780000
|
quote:
Один раз столкнулся с таким скриптом но в нём была не доработка он ломился всегда на одну страницу, я её просто переименовал и переделал ссылки, трудоемко но сработало сразу.
Тоже неплохой вариант… А скрипт этот был в структуре сайта или лежал отдельным файлом? И как он вообще обнаружился?
|
|
|
|
|
|
