سلام من یک وی پی اس لینوکس دارم!
رم 2 گیگ
سی پی یو 3
هارد 150
و از سی پنل استفاده میکنم!
میخواستم بدونم از کجای سرور میشه فهمید مرود حمله دی داس قرار گرفته ایم؟؟
ممنون
نمایش نسخه قابل چاپ
سلام من یک وی پی اس لینوکس دارم!
رم 2 گیگ
سی پی یو 3
هارد 150
و از سی پنل استفاده میکنم!
میخواستم بدونم از کجای سرور میشه فهمید مرود حمله دی داس قرار گرفته ایم؟؟
ممنون
این دستور را در SSH بزن و تعداد IP های فعال و تعداد کانکشن هایی که دارن رو بررسی کن
کد:netstat -plan |grep :80 | awk '{print $5}' |cut -d: -f1 |sort |uniq -c |sort -n
netstat -n | grep :80 |wc -l
میشه راهنمایی بیشتری کنید... بعد از دستور بالا تعداد کانکشن ها رو نمایش میده.... روالش چقدر هست .. چقدر باید باشه.... و..
من الان زدم اینو اورد یعنی چی؟ یک نفر توضیح بده اگر حمله شده باشه چطوری نشون میده ممنون
1
1 0.0.0.0
1 216.129.119.11
1 67.218.116.134
1 74.125.159.147
1 80.191.206.3
2 217.219.166.129
2 74.125.47.103
2 85.9.123.26
2 89.144.179.157
4 94.74.148.131
6 188.136.157.51
6 84.47.227.147
23 85.25.120.147
62 109.109.45.185
چرا احتمال میدید که وی پی اس تون مورد حمله ddos هست ؟!
دوست من ، بسته به قدرت و Connection شما این عدد تعیین می شود ؛ اما به طور معمول در VPS معمولی نباید از 100-150 تجاوز کند و در Dedicated معمولی تا 500 هم سرور می تواند تحمل کند .نقل قول:
من الان زدم اینو اورد یعنی چی؟ یک نفر توضیح بده اگر حمله شده باشه چطوری نشون میده ممنون
1
1 0.0.0.0
1 216.129.119.11
1 67.218.116.134
1 74.125.159.147
1 80.191.206.3
2 217.219.166.129
2 74.125.47.103
2 85.9.123.26
2 89.144.179.157
4 94.74.148.131
6 188.136.157.51
6 84.47.227.147
23 85.25.120.147
62 109.109.45.185
موفق باشید .
مدیر سرور این رو بهم گفته ولی خودمم دوست دارم که چطوری میشه فهمید دی داس داریم یا نه؟
سرور که خوابیده بود از بس دی داس داشتم
من سرور مجازی دارم تا 350 هم نشون میده و با اختیاری که از مدیر سرور دریافت کردم سایتم چند روزه تعطیل هست! میخوام بدونم واقعا چطوری دقیقا میشه فهمید دی داس هست یانه
ببینید:
شاید بتونم بگم در هر دقیقه صد ها عکس از سرور من لود میشه توی سایت های دیگه
هر کدوم از این بود ها یک کانکشین حساب میشه؟ ؟ اگه حساب بشه که اون طوری تعداد کانکشن های من همون تعداد بود تصاویر باید باشه ؟ نه؟
ببینید لزوما DDOS نیست چون ممکن هست واقعا بازدیدتون بالا باشه و بازدید ها واقعی باشه . اما نسبت به فعالیتی که دارید باید تشخیص بدید که آیا لزومی داره یک IP و یک کاربرتان 350 تا Connection باز کند ؟نقل قول:
من سرور مجازی دارم تا 350 هم نشون میده و با اختیاری که از مدیر سرور دریافت کردم سایتم چند روزه تعطیل هست! میخوام بدونم واقعا چطوری دقیقا میشه فهمید دی داس هست یانه
و اگر لزومی ندارد قطعا DDOS می باشد .
بله به همین دلیل است که برخی از دوستان جلوی External لینک ها رو می گیرند تا به سرور فشار وارد نشه .نقل قول:
ببینید:
شاید بتونم بگم در هر دقیقه صد ها عکس از سرور من لود میشه توی سایت های دیگه
هر کدوم از این بود ها یک کانکشین حساب میشه؟ ؟ اگه حساب بشه که اون طوری تعداد کانکشن های من همون تعداد بود تصاویر باید باشه ؟ نه؟
موفق باشید .