كمك در جلوگيري از حملات lfd
سلام و خسته نباشيد به همه دوستان
چند وقتي است حملات متعددي با عنوان lfd به سرورم ميشه كه هر كاري مي كنم نمي تونم جلشو بگيرم و سرعت سرورم كلا داغون ميشه
من از دايركت ادمين اسفاده مي كردم كه كلا سايت دان ميشدش زير حملات الانم از كلسكسو استفده مي كنم با فايروال cfs .
الان اين حملات به سايت چنين ايميل هاي بهم مياد
کد HTML:
Time: Wed Jan 2 16:12:04 2013 -0500
PID: 18807
Account: apache
Uptime: 108 seconds
Executable:
/usr/sbin/httpd
Command Line (often faked in exploits):
/usr/sbin/httpd
Network connections by the process (if any):
tcp6: 0.0.0.0:80 -> 0.0.0.0:0
tcp6: 0.0.0.0:443 -> 0.0.0.0:0
Files open by the process (if any):
/dev/null
/dev/null
/var/log/httpd/error_log
/dev/urandom
نقل قول:
Time: Wed Jan 2 16:09:36 2013 -0500
Account: lxlabs
Resource: Process Time
Exceeded: 40305 > 1800 (seconds)
Executable: /usr/local/lxlabs/ext/lxlighttpd/sbin/kloxo.httpd
Command Line: /usr/local/lxlabs/ext/lxlighttpd/sbin/kloxo.httpd -f /usr/local/lxlabs/kloxo/file/lighttpd.conf
PID: 26462
Killed: No
با اكانت هاي rpc ClamAV ,qmail از اين موارد هم ايميل برام مياد
ممنون ميشم اگه كمكي كنيد
پاسخ : كمك در جلوگيري از حملات lfd
ببخشيد مكان نامناسب در خواست دادم
مديران ارجاع دهيد
