نه !نقل قول:
برنامه ای که جلوی اینجور حملاتو بگیره سراع ندارید؟
بن نکنید چون واقعا نداریم دیگه !
پیشنهاد من ول کردن هاستینگ هست.(شوخی گفتم الان اعصابتون خورد هست کمی بخندید)
نمایش نسخه قابل چاپ
نه !نقل قول:
برنامه ای که جلوی اینجور حملاتو بگیره سراع ندارید؟
بن نکنید چون واقعا نداریم دیگه !
پیشنهاد من ول کردن هاستینگ هست.(شوخی گفتم الان اعصابتون خورد هست کمی بخندید)
منطورت چیرو بن نکنم و چیو دیگه ندارید؟نقل قول:
بن نکنید چون واقعا نداریم دیگه !
من یه 20 تا ]ح شایدم بیشتر بلاک کردم وضعیت خوبه ولی باز هم هی در حال زیاد شدنن :((
---------- Post added at 09:54 PM ---------- Previous post was at 09:50 PM ----------
بازم مثل همیشه دست به دامن فروم های خارجی انگلیسی زبان شدم
csf چجوری این کارو میکنه؟نقل قول:
Re: SYN attack, Unknown requests – Unknown IP Ranges – Not able to stop – Help us!
« Reply #10 on: August 07, 2009, 12:37:53 PM »
CSF helps in those cases
---------- Post added at 09:55 PM ---------- Previous post was at 09:54 PM ----------
یه جا دیگه هم
چجوری با csf میشه کاری کرد؟نقل قول:
this is syn attack if yo can install csf & lfd you can block this attack.
یه نفر حرفه ای میگفت برا این نوع حمله راهی جز بلوک آی پی نیست
نموده شدم از بس بن کردم :((
نقل قول:
root@box01 [~]# netstat -nt | grep ':80 ' | awk '{print $6}' | sort | uniq -c
5 closing
144 established
87 fin_wait1
37 fin_wait2
11 last_ack
12 syn_recv
149 time_wait
root@box01 [~]#
مطمئنید حملست ؟نقل قول:
همه ip های حمله کننده ماله ایرانه
چون امید 20 بازدیدش بالاستا !!!
رنک 33 هزار کم حرفی نیستا.
omid20.info - Site Info from Alexa
وب هاستینگ تالک 15 هزار ـه ...
---------- Post added at 10:37 PM ---------- Previous post was at 10:35 PM ----------
من یه سایتی با رنک 25 هزار رو سرورم بود، کانکشنا رو 2000 گذاشته بودم بازم کمش بود. لود سرور سر به فلک میکشید. بردمش رو یه سرور دیگه اوضاع به روال سابق برگشت :d
محمد جان فعلا باید کمش کنه برا الان زیاده بعدا برش میگردونه حالت قبلیش
اینا که پشت سر هم تکرار میشه احتمال زیاد دارن دانلود میکنن.نقل قول:
نوشته اصلی توسط packsaft
به هیچ وجه دی داس نیست ...
اگه کسی بخواد دی داس کنه با ایران نمیزنه که !!!
آخه یه مثئله ای هست
این ip ها از 3 روز پیش تا الان همینان که SYN_RECV بسیار بالایی دارند
یعنی 3 روزه دارند دانلودمی کنن؟؟
لود این سرور هم با وجود اینهمه بازدید همیشه در بدترین شرایط 1 بود
الان هم لودرو 0.7 یهو آپاچی کم میاره و هنگ میکنه
دادم سی پنل هم بررسی کرد
گفت کاملا مشخصه که حمله از اون ip هاست
البته حمله قابل قبوله
این پست ها از 2 روز پیشش خیلی دیگه نفوذیه p-:
این ها هم ip هایی که بیشتر از 4 تا SYN_RECV داشتن که 2 ساعت طول کسید تا بن کنم :(
95.38.24.254
217.218.227.17
217.219.188.229
80.191.138.131
212.50.233.90
80.191.94.168
85.9.80.136
89.165.90.69
95.82.63.202
85.9.80.136
82.115.16.130
212.80.5.28
80.191.156.2
213.207.221.10
217.219.139.72
84.47.241.145
77.77.72.141
82.115.24.160
82.115.19.81
212.120.200.83
212.80.3.44
217.11.27.248
95.38.72.45
217.11.27.248
212.80.3.44
85.9.124.81
87.248.130.218
78.39.197.20
80.66.180.38
78.38.144.95
93.126.14.36
89.144.171.96
217.218.180.208
78.38.111.4
95.38.6.238
217.219.197.100
85.9.124.84
89.165.80.154
217.218.194.218
85.9.124.84
89.144.145.250
89.144.150.173
62.141.53.224
85.185.37.182
192.168.50.96
89.122.154.250
79.127.7.13
92.242.208.81
85.9.112.77
80.191.229.157
92.50.19.118
82.115.31.65
85.185.37.181
80.191.97.3
85.185.37.181
85.185.37.181
212.120.218.211
188.158.146.53
94.183.141.61
اینترنت یکیشون داده پرداز هست و کلاینت هست
آخه لیست آی پی هات خیلی خیلی زیاده.
اگه دی داس باشه از یه جا - 2 جا - 10 جا میزنن نه از شونصد جا :d
البته یه احتمال هم وجود داره: برادران ارزشی (عرزشی/عرضشی/ارضشی) آی فریم مخفی گذاشته باشن تو سایتهای مفیدشون و باعث شده آی پی فیک زیاد بیاد. همون کاری که چند ماه پیش (قبل انتخابات) با سایتهای مخالفشون انجام دادن)