PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Что он делает?

Форумы портала PHP.SU » Серверное администрирование » Администрирование *nix (Модератор: EuGen)

Страниц (2): [1] 2 »

Описание: Хацкер штоле???

Поиск в теме | Версия для печати

DeepVarvar	Отправлено: 04 Ноября, 2011 - 15:10:38
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	В логах, по несколько за секунду гадит вот эту хрень: 31.170.166.6 - - [04/Nov/2011:17:04:18 +0300] "GET / HTTP/1.1" 200 5502 "-" "PHP/5.2.17" Заправшивает только одну страницу - главную. Это что, кулхацкер? Мега-супер-пупер-парсер-бот делает наверное... Так же вот эти: http://89[dot]179[dot]246[dot]247/ Стырили у меня учебник кубейса. Стыдоба!!! (Добавление) С одной стороны появилось желание нарулить бан-систему. С другой стороны - даже смешно с таких вот попыток.. (Добавление) Изменил формат лога чтобы было понятнее кто и откуда: Спойлер (Отобразить) addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:52 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:52 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:53 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:53 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:54 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:54 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:55 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:55 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:56 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:56 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:57 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:57 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:57 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:58 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:58 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:59 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:54:59 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:00 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:00 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:01 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:01 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:02 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:02 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:03 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:03 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" addr:"31.170.166.6" user:"-" ["04/Nov/2011:17:55:03 +0300"] host:"www.deepserver.ru" request:"GET / HTTP/1.1" status:"200" bytes_sent:"5502" referer:"-" useragent:"PHP/5.2.17" forwarded_for:"-" (Добавление) Трафик исходящий до него <14 kB/s ----- Шта? Репозиторий?

LIME	Отправлено: 04 Ноября, 2011 - 16:04:03
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	DeepVarvar так выдай им страницу типа "харе дидосить че вам надо?" )))

Stasnislav	Отправлено: 04 Ноября, 2011 - 16:05:07
Гость Покинул форум Сообщений всего: 109 Дата рег-ции: Апр. 2011 Помог: 4 раз(а)	у тебя на сайте счетчик посещений по перезагрузкам страницы? ----- Программисты на работе общаются двумя фразами: «непонятно» и «вроде работает».

DeepVarvar	Отправлено: 04 Ноября, 2011 - 16:07:05
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Stasnislav да просто "насыщалка". (Добавление) LIME ты видео про верстку дивами посмотрел? (Добавление) Повесил себе это: http://vladds[dot]ru/2009/10/nginx-antiddos/ ----- Шта? Репозиторий?

OrmaJever	Отправлено: 04 Ноября, 2011 - 16:22:58
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	ддос? ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

DeepVarvar	Отправлено: 04 Ноября, 2011 - 16:27:50
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Ага, дидосят, сейчас перед тем как я перезагрузил nginx траф подскочил до ~350 kB/s на того чертенка. ----- Шта? Репозиторий?

Viper	Отправлено: 04 Ноября, 2011 - 16:29:33
Активный участник Покинул форум Сообщений всего: 4555 Дата рег-ции: Февр. 2007 Откуда: Симферополь Помог: 98 раз(а)	В бан эту фигню однозначно. Хотя с другой стороны пусть школота забавляется ----- Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

DeepVarvar	Отправлено: 04 Ноября, 2011 - 16:29:50
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Сейчас уже спокойно. (Добавление) Viper пишет: пусть школота забавляется Viper, знали бы они что ломают (Добавление) Все... Мир его праху. Полный бан на уровне iptables ----- Шта? Репозиторий?

Давит	Отправлено: 04 Ноября, 2011 - 20:52:49
Частый гость Покинул форум Сообщений всего: 147 Дата рег-ции: Май 2011 Помог: 2 раз(а)	интересно как отправляют bytes_sent:"5502"

OrmaJever	Отправлено: 05 Ноября, 2011 - 00:14:28
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	DeepVarvar пишет: Viper, знали бы они что ломают Сервер стоит на ноуте? ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

DeepVarvar	Отправлено: 05 Ноября, 2011 - 00:43:02
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Да, на ноуте. Только-что выстоял на ура ддос на 1.3 MB/s ----- Шта? Репозиторий?

DeepVarvar	Отправлено: 05 Ноября, 2011 - 05:28:55
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Так немного информации: CPU: Intel Atom N270 1.6 GHz (одно яйцо) RAM 874.4 MiB 10 хостов, из них 3 в паблике и 7 на одном домене по портам раскиданы. nginx, apache, mysql, php, ftp, D.N.A.S., ices, push Потоковое вещание. 9 активных юзеров, у каждого свой хост (домен или порт), свои фтп,БД... Последний DDos в 1.3 MB/s без бана загрузка CPU +10%. После бана только канал (20 MB/s) забивает чуток. Я с этим "малышом" уже год, он мне дорог. ----- Шта? Репозиторий?

DeepVarvar	Отправлено: 01 Декабря, 2011 - 18:42:08
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	OrmaJever вобщем я на месте. Я подсмотрел в логах, ты уже крутился минуты три, с 18:17 до 18:20. Но я был только по дороге домой. Сейчас на месте, жду что появишься. Трехминутную попытку по силе оценить не могу, т.к. не считал сколько там запросов в секунду было, но было много, скролить запарился. Давай поднадавим, посмотрим на что оно способно. iptables я обнулил для чистоты ёксперимента. Сообщи сюда что начинаем ----- Шта? Репозиторий?

OrmaJever	Отправлено: 01 Декабря, 2011 - 20:56:44
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	Я не могу со своей сети в 50-100 потоков через 3-5 секунд меня vpn сервер выкидывает из интерента. Надо думать куда его пристроить (Отредактировано автором: 01 Декабря, 2011 - 20:57:08) ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

DeepVarvar	Отправлено: 01 Декабря, 2011 - 21:25:21
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Он на пыхе или это утилита какая типа тех что ты тогда давал скачать? ----- Шта? Репозиторий?

Поиск в теме | Версия для печати

Страниц (2): [1] 2 »

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Администрирование *nix »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.