سلام و خسته نباشيد به همه دوستان
چند وقتي است حملات متعددي با عنوان lfd به سرورم ميشه كه هر كاري مي كنم نمي تونم جلشو بگيرم و سرعت سرورم كلا داغون ميشه
من از دايركت ادمين اسفاده مي كردم كه كلا سايت دان ميشدش زير حملات الانم از كلسكسو استفده مي كنم با فايروال cfs .
الان اين حملات به سايت چنين ايميل هاي بهم مياد
کد HTML:Time: Wed Jan 2 16:12:04 2013 -0500 PID: 18807 Account: apache Uptime: 108 seconds Executable: /usr/sbin/httpd Command Line (often faked in exploits): /usr/sbin/httpd Network connections by the process (if any): tcp6: 0.0.0.0:80 -> 0.0.0.0:0 tcp6: 0.0.0.0:443 -> 0.0.0.0:0 Files open by the process (if any): /dev/null /dev/null /var/log/httpd/error_log /dev/urandomبا اكانت هاي rpc ClamAV ,qmail از اين موارد هم ايميل برام ميادTime: Wed Jan 2 16:09:36 2013 -0500
Account: lxlabs
Resource: Process Time
Exceeded: 40305 > 1800 (seconds)
Executable: /usr/local/lxlabs/ext/lxlighttpd/sbin/kloxo.httpd
Command Line: /usr/local/lxlabs/ext/lxlighttpd/sbin/kloxo.httpd -f /usr/local/lxlabs/kloxo/file/lighttpd.conf
PID: 26462
Killed: No
ممنون ميشم اگه كمكي كنيد





كمك در جلوگيري از حملات lfd
پاسخ با نقل قول