Первая DDoS-атака или непонятно что

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA

Первая DDoS-атака или непонятно что

Непрочитанное сообщение savio » 2012-01-18 20:49:52

На днях заметил что канал забит в полку, при этом CPU на 30% только загружен. server-status апача показал 250 активных подключений. перегрузил апач, забанил с десяток самых настойчивых айпишек с непонятными запросами, но запросы эти валят и по сегоднишний день
Srv PID Acc M CPU SS Req Conn Child Slot Client VHost Request
0-0 42796 0/30/13653 _ 0.00 3 0 0.0 0.47 163.46 93.78.164.2 * NULL
1-0 43513 0/7/12673 _ 0.00 2 1 0.0 0.00 186.62 62.78.37.39 * GET http://www.zvezdaput.net/forum/posting. ... uote&p=572
3-0 43517 0/7/12371 R 0.00 20 1 0.0 0.00 142.21 ? ? ..reading..
4-0 42361 0/43/12294 _ 0.00 3 0 0.0 5.79 150.55 93.78.164.2 * NULL
5-0 43234 0/15/12160 R 0.00 20 1 0.0 0.27 140.11 ? ? ..reading..
6-0 43518 0/6/12007 _ 0.00 3 0 0.0 0.07 149.98 93.78.164.2 * NULL
7-0 43607 0/0/11766 R 0.00 15 0 0.0 0.00 171.13 ? ? ..reading..
8-0 43617 0/5/11640 _ 0.00 3 0 0.0 0.11 138.82 93.78.164.2 * NULL
10-0 43621 1/2/10053 C 0.00 0 0 0.0 0.00 141.18 127.0.0.1 * OPTIONS * HTTP/1.0
12-0 43057 0/16/9363 _ 0.00 3 1 0.0 0.21 99.51 62.78.37.39 * GET http://allcctv.com.ua/forum/posting.php?mode=quote&p=77 HTT
...
15-0 43239 0/20/8001 _ 0.02 3 0 0.0 0.44 105.40 93.78.164.2 * NULL
...
18-0 43626 0/1/4927 _ 0.00 0 1 0.0 0.00 49.79 31.193.3.244 * GET http://login01.login.vip.tnz.yahoo.co.j ... isp_verify_
...
30-0 - 0/0/1216 . 0.00 4969 0 0.0 0.00 4.41 127.0.0.1 * OPTIONS * HTTP/1.0
34-0 - 0/0/856 . 0.00 5723 0 0.0 0.00 14.36 127.0.0.1 * OPTIONS * HTTP/1.0
35-0 - 0/0/759 . 0.00 16038 0 0.0 0.00 6.02 127.0.0.1 * OPTIONS * HTTP/1.0
43-0 - 0/0/421 . 0.00 16040 0 0.0 0.00 5.42 127.0.0.1 * OPTIONS * HTTP/1.0
44-0 - 0/0/443 . 0.00 26253 4 0.0 0.00 6.56 209.85.228.83 * NULL
...
83-0 - 0/0/32 . 0.00 116311 0 0.0 0.00 0.01 127.0.0.1 * OPTIONS * HTTP/1.0
84-0 - 0/0/10 . 0.00 117264 0 0.0 0.00 0.09 127.0.0.1 * OPTIONS * HTTP/1.0
что это может быть? неудачная попытка DDoS'а? потому как ничего такого не получилось, и якобы досят и якобы нет....
Помни о смерти, все суета сует....

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
ADRE
майор
Сообщения: 2641
Зарегистрирован: 2007-07-26 8:53:49
Контактная информация:

Re: Первая DDoS-атака или непонятно что

Непрочитанное сообщение ADRE » 2012-02-16 20:37:13

ну забанить их и посмотреть кто будет ругаца.
//del