از کجا بفهمم مورد حمله Ddos یا حملات مشابه قرار گرفتم یا خیر

[iMohsen]

درود بر شما
دوست گرامی معمولا روی سرویس mysq; حملات DDOS نمیکنند و اینطور حملات روی پورت هایی مثل پورت 80 انجام میگردد

برای اختلالی در سیستم معمولا روی mysql حملاتی مانند Flood attacks انجام میگردد که میتوانید با نصب اسکریپت هایی مانند mtop وضعیت کوئری های درخواستی به سرور را بررسی نمایید

خود mtop هم بخشی از منابع رو اشغال میکنه و این برای سروری که زیر اتک باشه حتی 1 مگ رم هم غنیمته .
با خروجی دائم و general log و tail شدنش راحت تر میشه diagnose کرد .

دوست عزیز یک عدد سه قسمتی می بینم که مدام تغییر میکنه! میشه کمی توضیح بدید


1 6 89
2 12 78

ولی یه نکته ی مهم، هر بار که سرورم هنگ میکنه! توی لیست آخرین بازدید همه ی سایت هام این آیپی ها مشاهده میشه

تعداد زیاید آیپی با این رنج ها
66.249.66.xxx

199.30.240.xxx

ولی شک دارم آیا اسپم باشند یا یه جور حمله

محدوده آی پی هایی که با 66 شروع میشن معمولا از طرف اسپایدرهای گوگل میان ( البته ممکنه استثنا هم داشته باشه )