نحوه ی بررسی لاگ سرور؟

[alireza66]

سلام

اگر امکان داره لطفا راهنمایی کنید در زمانهای بحرانی همچون حملات DDOS چطور باید لاگ های سرور رو بررسی کرد؟ اصلا لاگ های سرور کجاست و نحوه ی بررسی به چه صورته؟

مثلا چطور میشه فهمید ip حمله کننده چیه؟


متشکرم

[Arashdn]

لاگ رو نمیدونم
ولی برای دیدن در همون لحظه دستور زیر رو بزنید

netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort -n

[LoveLife]

ویندوز اگه می خواهید براتون توضیح بدم

[alireza66]

متشکرم از توجه شما.

خیر سرور لینوکس centos و پنل WHM هست.

[Woshka]

برای آپاچی این رو ببین کمکت میکنه
how to get all of the ips and number of their conection to the server � Woshka's Experiences (http://woshka.com/blog/apache/how-to-get-all-of-the-ips-and-number-of-their-conection-to-the-server.html)

---------- Post added at 05:59 PM ---------- Previous post was at 05:49 PM ----------

این دستور رو تو اینجا هم ببین اگه به دردت میخوره
the way to see the sum of all the connections made to the webserver in real time � Woshka's Experiences (http://woshka.com/blog/apache/the-way-to-see-the-sum-of-all-the-connections-made-to-the-webserver-in-real-time.html)

[alireza66]

Arashdn ممنون دستور بدردبخوری بود.
Woshka جان هر دو کامند ارور میداد که اشتباهه.

متشکرم

[Woshka]

arashdn ممنون دستور بدردبخوری بود.
Woshka جان هر دو کامند ارور میداد که اشتباهه.

متشکرم

ویرگولاشون نمیدونم چرا تو وردپرس خراب میشه
ویرگولاشو درست بزن کار می کنن

[alireza66]

بله حق با شماست. متشکرم
الان زدم یک ip همش بین 400 تا 600 کانکشن داره. طبیعیه؟

اگر از بقیه دوستان کسی در مورد نحوه ی بررسی لاگ های سرور بعد از حملات اطلاعات داره ممنون میشم share کنه.

[Woshka]

الان زدم یک ip همش بین 400 تا 600 کانکشن داره. طبیعیه؟
نه طبیعی نیست
بنش کن یا واقعا اینهمه آدم دارن با یه آپی سایتتو میبینن :))

[alireza66]

مرسی بن کردم...پس باید به سرورم افتخار کنم :d

نمیشه فهمید روی کدوم سایته و چه کانکشنی زده؟

[Woshka]

برو تو لاگ آپاچی ببین این آپی به کجا ری***ت میداده
یه آنتی دیداس هم بریز تا بیشتر از 200 تا کانکشنرو بن کنه
آپاچی تو هم بهینه کن
و سوال:چرا به سرورت افتخار کنی؟؟
به من افتخار کن

[alireza66]

به شما هم افتخار میکنم 120 % :)

ممنون، آنتی دیداس چی پیشنهاد میکنید؟ هزینش چقدره؟

[Woshka]

یه چی هست ddos.sh رو سرورم
اسمشو برای نصب دقیق نمیدونم
هزینشم بهم donate کن:)