سلام
من سرور اختصاصی دارم امروز اتفاقی سرعت سرور من شدیدا کاهش یافت تا حدی که ورود به SSH حدود 10 دقیقه طول کشید تا وارد شوم و دستور htop را بزنم
پس از بررسی متوجه شدم یکی از اکانت های من کل فضا رم و سی پی یو را اشغال کرده سپس فوری اکانت مورد نظر را بستم
خوب حالا مشکل حل شده است
چون این اکانت را بستم
خوب می خواهم ببینم مشکل این اکانت چیه چرا سرعت سرور را شدیدا گرفته
قابل ذکر DIRCTADMIN دارم
و این اکانت مصرفی ندارد
لطفا راه بررسی را بفرمائید
ویروس کشی هم کردم ویروسی نبود با clamav
ms8705
August 12th, 2013, 18:42
از بزرگواران عزیز و اساتیدها محترم راهنمایی نماید مرا
تشکر
mehrdd
August 13th, 2013, 04:18
طبیعتا از اسکریپتشون هست. یا بد نوشته شده و یا اینکه خیلی کار زیاد ازش کشیده میشد.
به نظرم باید به خودشون مطرح کنید ..
Mehran18
August 14th, 2013, 11:39
یا از اسکیپتشون هست یا اینکه به اون دومین اتک میشه .. از طریق netstat آی پی های ورودی به سرور رو بررسی کنید .. آی پی مشکوک رو با csf بلاک کنید .. من هم همین مشکل رو داشتم .. از رنج آی پی های کشور کانادا اتک میشد یکی از دامنه هام . کلا کانادا رو مسدود کردم :65: درست شد ..
Tak-Reseller
August 14th, 2013, 19:45
احتمال زیاد اتک دارید
بهتره یک بار بازش کنید و شبکتون مانیتور کنید و آی پیی که در حال اتک هست مسدود کنید.
ms8705
August 14th, 2013, 23:53
عزیز لطفا راهنمایی کنید چگونه من می توانم چه ip دارد به اکانت x حمله می کند یا اتک می کند
لظفا راهنمایی کامل کنید
در ssh وارد شوم
و دستور چی بذنم
تا کامل بررسی کنم چه ip دارد حمله می کند
ms8705
August 15th, 2013, 19:59
بعد از بررسی متوجه شدم اکانت x بیش از حد رم را اشغال کرده است و سیستم سرور کامل هنگ می کند لطفا راهنمایی
کنید
irpdf
August 15th, 2013, 20:09
بعد از بررسی متوجه شدم اکانت x بیش از حد رم را اشغال کرده است و سیستم سرور کامل هنگ می کند لطفا راهنمایی
کنید
به اکانت فوق اخطار بدین و یا مسدودش کنید.
ms8705
August 15th, 2013, 20:43
عزیز آیا اماکن دارد حمله باشد
می توانم این اکانت را مانیتورینگ کنم و لحظه به لحظه
p30cloud
August 15th, 2013, 21:03
امکان اتک هم هستش
اما در ابتدا از یوزر x موضوع رو جویا شید
ms8705
August 16th, 2013, 00:03
عزیز از اکانت x جویای شدم که در روز حداقل 20 نفر بازدید دارد
و این اتفاق معمولی نیست و غیر طبیعی می باشد
لطفا کمک کنید چگونه باید جلوی اتک کاربری را بگیرم
p30cloud
August 16th, 2013, 00:08
البته فقط تعداد بازدید مهم نیست . شاید اسکریپتشون دست کاری شده یا ...
برای راه های جلوگیری از اتک هم یک مقدار سرچ کن
http://www.webhostingtalk.ir/f55/73736/
http://www.webhostingtalk.ir/f55/34345/
....
ms8705
August 21st, 2013, 10:12
سلام
دوستان مشکل من برطرف نشد
کسی از دوستان آمادگی دارد من را راهنمایی کنید از طریق یاهو مسنجر و...
در ضمن بعد از رفع مشکل هزینه هم پرداخت می کنم
تشکر
wanener
August 23rd, 2013, 02:23
سلام
از ntop استفاده کنید و وضعیت ترافیک روی سرور رو بررسی کنید