سلام
دوستان تصویری ضمیمه کردم لطفا راهنمایی کنید مشکل از چی هست
همه چیز را آماده کردم
http://8pic.ir/images/p4tjym7dnnrvsn97788x.png
- - - Updated - - -
من اقدام به تغیر پورت sql کردم هیچ فرقی نکرد
نمایش نسخه قابل چاپ
سلام
دوستان تصویری ضمیمه کردم لطفا راهنمایی کنید مشکل از چی هست
همه چیز را آماده کردم
http://8pic.ir/images/p4tjym7dnnrvsn97788x.png
- - - Updated - - -
من اقدام به تغیر پورت sql کردم هیچ فرقی نکرد
سلام
حدس میزنم از چی باشه.
زیر اتک هستید و باید چند تایی ای پی رو ببیندید .
netstat رو بیین احتمالا ای یپ رو پیدا میکنید.
با دستوری که دادید و 117 تا کانکشن بدون ای پی رو میده . با تون کاری نمیشه کرد.
یا میتونید دسترسی بدید براتون سریع رفع کنم
این دستور رو بزنین ببین خروجی چیه؟!
netstat -n -A inet
دستور بالا کانکشنهایی که به سرورتون نصب هستن رو نشون میده
اونی که بهش مشکوکی رو با فایروال csf یا iptables ببند
متاسفانه با بستن ip اتفاقی نمیفته چون مدام ip های جدید میاد و ادامه ی کارنقل قول:
نوشته اصلی توسط j4b3r
رمزدیتابیستون سخت نیس؟ احتمالا sql injection داشته باشید و دارن حمله میکنن
موقتا اتصال sql از خارج از سرور را ببندید
چه طور این کارو بکنم ؟نقل قول:
نوشته اصلی توسط هاست 97
my.conf رو ویرایش کنم ؟ چه کدی رو اضاف کنم
- - - Updated - - -
این وضعیت هست و 1 دقیقه هم نمیتونم سایت را بالا نگه دارم
http://8pic.ir/images/lmrztwgztccp48bhea79.png
خروجی دستور زیر چیست؟
کد:netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
پورت 3306 رو ببندیننقل قول:
نوشته اصلی توسط telesmshode
:)
..............
- - - Updated - - -
خب می تونم راحت سرور رو خاموش کنمنقل قول:
نوشته اصلی توسط hegza
راه حل ندارید ؟
دوست عزیز با بستن این پورت سایتهای موجود در سرور براحتی کانکت میشن به دیتا بیس اما قابلیت ریموت از خارج سرور برداشته میشه.نقل قول:
نوشته اصلی توسط telesmshode
پ.ن: این کجاش شبیه خاموش کردن سرور هست؟
نه این پورت رو ببندم که سایت ها کلا باز نمیشهنقل قول:
نوشته اصلی توسط hegza
مگه پورت sql نیست
یعنی بستم قبلا و سایتها باز نشد و پورت دیگه بجاش استفاده کردم 6464 که فرق نکرد
کلا این پورت برای موقعی هست که از سروری دیگر قصد استفاده از دیتابیس سرور شما باشه.نقل قول:
نوشته اصلی توسط telesmshode
بهر حال اگر هاستینگ هستند و این پورت باز باشه کاربرانتون براحتی با معرفی سرور مبدا راحت ریموت میزنن به اس کیو ال شما و فایروال هم نمیتونه ببنده چون براش اون آی پی تعریف شده. نه تمام آی پی هائیکه به سرور مبدا با پورت 80 رجوع میکنن
مجددا پورت 3306 رو بستم به این شکلنقل قول:
نوشته اصلی توسط hegza
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
متاسفان تاثیری نداشت
کانکشن های اس کیو ال مربوط به اکانت خاصی هست؟ یا کلا تک سایت روشه؟نقل قول:
نوشته اصلی توسط telesmshode
- - - Updated - - -
ضمنا شما اتصال شدن ها رو زده پورت 3306 اگر بستین طبیعتا نباید از این ناحیه فشار داشته باشید.نقل قول:
نوشته اصلی توسط telesmshode
فایروال رو چک کنید ببینید چه پورتهائی بازه الان؟
- - - Updated - - -
ای پی تیبل ریست کردین؟
کد PHP:service iptables restart
دوست عزیز سرور شما باید مانیتور بشه
اصلا نمیشه همینجوری نظری داد
موفق باشید
:|نقل قول:
نوشته اصلی توسط telesmshode
عزیز پورت 3306 رو باز کردید و جالب تر از اون اینکه دوستان هم چیزی نمیگن!
برای بستن پورت از این دستور استفاده بفرمایید:
کد:iptables -A INPUT -p tcp -m tcp --dport 3306 -j DROP
ممنون از توجهتون و اطلاع رسانینقل قول:
نوشته اصلی توسط Z.eus
کد رو اشتباهی کپی پیست کردم اینجا
drop کردم
- - - Updated - - -
و هیچ فرقی هم نکرده و الان شدت 2 برابر شده
سلام و درود
پورت 33006 رو ببنید و از کانفیگ بر دارید.
توی کانفیگ تنطیمات داره که یکیش اگه اشتباه نکنم bind server بود که 127.0.0.1 میشد.اینو استفاده کنیددسترسی ندارم یادم شده.اما بگردین هست
وقتی اینو بزنید و مورت رو ببندین،شاید تک و توکی سایت به مشکل بخورن
فرمانش اینه
bind-address = 127.0.0.1
داخل my.cnf بزن که پورتال هات از لوکال استفاده کنن.حالا به راحتی پورت رو ببند.
که وردپرس یکی از اونهاست که باید فایل کانفیگ رو بازکنی و دیتابیس رو localhost کنی
راحت بالا میاد
در مورد این عکس ها
اینا اتک هستن کارن میزنن
تعداد کانکشن کل سدور و تعداد کانکشن هر یوزر رو تعریف کنید و مثلا 800 کل سرور و 100 هر یوزر
مثال زدم
بعدش پورت هم که بسته باشه،ریموت نیست
مگه لوکال استفاوه شه
اما یک چیز جالب که توی عکست دیدم،ایپی 74..... که اولش بود
اینا رو اگع ببینی با رنج های مخالف رو سرورت هستش
مطمئنم اتک از سمت اوناست
چون شبیه ****** میمونه یا vps هایی که منم شبیه اینا دیداسم میکردن.
این کاراو بکن،درست میشه
پورت رو اگه با csf للاک کردی، یا ایپیتیبل،که csf فکر کنم نصب داری،اگه پورتشو برداشتی و رستارت کردی
اگه اتک خورد مطمئن باش روی یکی از سایتوها داره استفاده نابجا نیکنه
بعدش max connection سدور و user connection رو اضافه کنی تا حدودی حله.
حل نشد بگو تا چک کنیم.البته بچهوها هستن.من یک هفته دسترسی ندارم
اینارو که گفتم و انجام بده انشالله درست میشه
بنده هم با viasky موافقم بهتره سرورتون رو مانیتورینگ کنید گاهی اقات اشکال از وب سرور هست . برای بنده که پیش میومد.
سلام و درودنقل قول:
نوشته اصلی توسط salar123-user8
داداشی،الان عکسی که گذاشتن یهنی مانیتور کردن دیگه
الان ایپی هاشو نشون داره
سرویسی که داره استفاده میشه و درخواست میده رو نشون داده و ....
یک مانیتور ساده کردن
فقط اون ایپی ها که با 74 شروع میشه ریاد دارن ررخواست میدن و دنج مختلف دارن که این ایپی خیلی آشناست
فقط راهی که گفتم و پیش برن
اول لوکال هاستش کنن که پورت رو ببندن که مشکل واسهوسابت هاش پیش نیاد
بعدش تعداد درخواست هارو محدود کنن،هر یوزر رو مشخص کنن به تعداد درخواست
بعد اون نوقع اگه ادامه دار یود،کانفیگشون کامل شد،اون نوقع نتیجه رو ببینن.اینا رو انجام بدن درست میشه انشالله.نشد دیگه باید یک ست کامل مانیتور پیشرفته روش برن و مشخص شه از چیه
اما اون چیزی که از رو مانیتورینگشون مشخصه،دادن رو پورت اتک میزنن و احتمالا یک سایت باشه یا ایپی
اون موفع میرسه با مانیتورینگ کامل
اون کاراو بکنن درست نیشه
سوالی بود در خدمتم.موفق باشید