Versiune printabilă
Azi dimineata am avut pe unul din site-uri un crawl (atac?) de cca 20 pagini accesate / secunda de pe IP 75.84.120.166 - deci aveti grija si voi la acest IP.
Se poate bana din .htaccess:
Citat:
<Limit GET POST>
order allow,deny
allow from all
deny from 75.84.120.166
</Limit>
nu inteleg , de ce intelegi ca asta e atac ?
Are efectele unui atac -> supraincarcare server -> mysql delays -> site closed by host.
Un user (uman) nu acceseaza 20 pagini/secunda. Poate fi crawler, insa nu stie de crawl-delay, iar daca efectul e ca pune jos un site, eu il consider atac.
Apropo, e am avut 3 zile la rand un DOS atack. Si ideea e ca nu mi-am data seama, serverul destul de bun, o mai crapat lam mai restartat. Dau aseara netstat si vad 200 de conexiuni de la acelasi ip. rapid ma uit in apache error log ce facea domnul (printre altele)?
Se uita dupa foldere
www.domeniu.com/phpbb
www.domeniu.com/forum
...
www.domeniu.com/phpadmin
www.domeniu.com/phpmyadmin
...
Pus in ip tables, blocat din firewall si trimis mai. IP-ul era al unei universitati din IRAN!!! Un student plictisit probabil.
Mai sunt unii care nu au ce face. Asta al meu e din state, daca nu e doar un proxy folosit pt atac. Inca astept sa-mi dea drumul la site...
Later edit: s-a rezolvat... :)
Citat:
Postat în original de mmariusel
Sau e hacked serverul de la universitate ...
Si eu primesc astfel de "scanari" dupa foldere zilnic ... cauta copiii dupa bugs in versiunile vechi de premade scripts, trebuie sa umplu firewall-ul cu ip-urile lor :)