نمایش نسخه قابل چاپ
سلام
من سرور اختصاصی دارم امروز اتفاقی سرعت سرور من شدیدا کاهش یافت تا حدی که ورود به SSH حدود 10 دقیقه طول کشید تا وارد شوم و دستور htop را بزنم
پس از بررسی متوجه شدم یکی از اکانت های من کل فضا رم و سی پی یو را اشغال کرده سپس فوری اکانت مورد نظر را بستم
خوب حالا مشکل حل شده است
چون این اکانت را بستم
خوب می خواهم ببینم مشکل این اکانت چیه چرا سرعت سرور را شدیدا گرفته
قابل ذکر DIRCTADMIN دارم
و این اکانت مصرفی ندارد
لطفا راه بررسی را بفرمائید
ویروس کشی هم کردم ویروسی نبود با clamav
از بزرگواران عزیز و اساتیدها محترم راهنمایی نماید مرا
تشکر
طبیعتا از اسکریپتشون هست. یا بد نوشته شده و یا اینکه خیلی کار زیاد ازش کشیده میشد.
به نظرم باید به خودشون مطرح کنید ..
یا از اسکیپتشون هست یا اینکه به اون دومین اتک میشه .. از طریق netstat آی پی های ورودی به سرور رو بررسی کنید .. آی پی مشکوک رو با csf بلاک کنید .. من هم همین مشکل رو داشتم .. از رنج آی پی های کشور کانادا اتک میشد یکی از دامنه هام . کلا کانادا رو مسدود کردم :65: درست شد ..
احتمال زیاد اتک دارید
بهتره یک بار بازش کنید و شبکتون مانیتور کنید و آی پیی که در حال اتک هست مسدود کنید.
عزیز لطفا راهنمایی کنید چگونه من می توانم چه ip دارد به اکانت x حمله می کند یا اتک می کند
لظفا راهنمایی کامل کنید
در ssh وارد شوم
و دستور چی بذنم
تا کامل بررسی کنم چه ip دارد حمله می کند
بعد از بررسی متوجه شدم اکانت x بیش از حد رم را اشغال کرده است و سیستم سرور کامل هنگ می کند لطفا راهنمایی
کنید
به اکانت فوق اخطار بدین و یا مسدودش کنید.نقل قول:
نوشته اصلی توسط ms8705
عزیز آیا اماکن دارد حمله باشد
می توانم این اکانت را مانیتورینگ کنم و لحظه به لحظه
امکان اتک هم هستش
اما در ابتدا از یوزر x موضوع رو جویا شید