Первая DDoS-атака или непонятно что
Добавлено: 2012-01-18 20:49:52
На днях заметил что канал забит в полку, при этом CPU на 30% только загружен. server-status апача показал 250 активных подключений. перегрузил апач, забанил с десяток самых настойчивых айпишек с непонятными запросами, но запросы эти валят и по сегоднишний день
что это может быть? неудачная попытка DDoS'а? потому как ничего такого не получилось, и якобы досят и якобы нет....Srv PID Acc M CPU SS Req Conn Child Slot Client VHost Request
0-0 42796 0/30/13653 _ 0.00 3 0 0.0 0.47 163.46 93.78.164.2 * NULL
1-0 43513 0/7/12673 _ 0.00 2 1 0.0 0.00 186.62 62.78.37.39 * GET http://www.zvezdaput.net/forum/posting. ... uote&p=572
3-0 43517 0/7/12371 R 0.00 20 1 0.0 0.00 142.21 ? ? ..reading..
4-0 42361 0/43/12294 _ 0.00 3 0 0.0 5.79 150.55 93.78.164.2 * NULL
5-0 43234 0/15/12160 R 0.00 20 1 0.0 0.27 140.11 ? ? ..reading..
6-0 43518 0/6/12007 _ 0.00 3 0 0.0 0.07 149.98 93.78.164.2 * NULL
7-0 43607 0/0/11766 R 0.00 15 0 0.0 0.00 171.13 ? ? ..reading..
8-0 43617 0/5/11640 _ 0.00 3 0 0.0 0.11 138.82 93.78.164.2 * NULL
10-0 43621 1/2/10053 C 0.00 0 0 0.0 0.00 141.18 127.0.0.1 * OPTIONS * HTTP/1.0
12-0 43057 0/16/9363 _ 0.00 3 1 0.0 0.21 99.51 62.78.37.39 * GET http://allcctv.com.ua/forum/posting.php?mode=quote&p=77 HTT
...
15-0 43239 0/20/8001 _ 0.02 3 0 0.0 0.44 105.40 93.78.164.2 * NULL
...
18-0 43626 0/1/4927 _ 0.00 0 1 0.0 0.00 49.79 31.193.3.244 * GET http://login01.login.vip.tnz.yahoo.co.j ... isp_verify_
...
30-0 - 0/0/1216 . 0.00 4969 0 0.0 0.00 4.41 127.0.0.1 * OPTIONS * HTTP/1.0
34-0 - 0/0/856 . 0.00 5723 0 0.0 0.00 14.36 127.0.0.1 * OPTIONS * HTTP/1.0
35-0 - 0/0/759 . 0.00 16038 0 0.0 0.00 6.02 127.0.0.1 * OPTIONS * HTTP/1.0
43-0 - 0/0/421 . 0.00 16040 0 0.0 0.00 5.42 127.0.0.1 * OPTIONS * HTTP/1.0
44-0 - 0/0/443 . 0.00 26253 4 0.0 0.00 6.56 209.85.228.83 * NULL
...
83-0 - 0/0/32 . 0.00 116311 0 0.0 0.00 0.01 127.0.0.1 * OPTIONS * HTTP/1.0
84-0 - 0/0/10 . 0.00 117264 0 0.0 0.00 0.09 127.0.0.1 * OPTIONS * HTTP/1.0