حمله DDoS از طرف سرور Enamad !

سلام دوستان،

امروز یک اتفاقی رخ داد که جالب بود و گفتم شاید برای شما هم جالب باشد،

چند ماه پیش متوجه شدم که سایت ای نماد نمی تواند سایت های بر روی سرور ما را "چک" کند و خطا می دهد، بررسی که کردم دیدم به دلیل اینکه هیدر رکوئست ارسالی آنها هیچ یوزر اجنتی ندارد، فایروال ما آن را بلاک می کند، بنابر این تصمیم گرفتم این آی پی را در وایت لیست قرار دهم(91.239.55.167) ، اما اتفاق جالب امروز رخ داد! توسط این آی پی به یکی از سایت های بر روی سرور ما حمله DDoS از نوع http رخ داد که احتمالا به خاطر وجود باگ در سرور آنهاست که اتکر می تواند از آن برای ارسال حمله استفاده کند.البته حجم حمله به قدری نبود که مشکل ساز باشد اما نکته مهم وقوع این حمله از این سرور است!

بخشی از لاگ:


فایل پیوست 38940