English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận bảo mật Xin trợ giúp, mình đang bị tấn công ddos mạnh và thời gian dài!  XML
  [Question]   Xin trợ giúp, mình đang bị tấn công ddos mạnh và thời gian dài! 16/04/2011 19:52:51 (+0700) | #1 | 235595
thaihung9221
Member
[Minus]    0    [Plus]
Joined: 14/04/2011 10:34:30
Messages: 1
Offline
[Profile] [PM]
tình hình là wap em bị 1 thằng khốn nạn nào đó ddos 1 tuần nay sau đó em chuyển sub chặn IP nó thì là tiếp tục dùng 1 con vps khác ddos. Chắc chắn là vps vì nó ddos 24/24 ngày đầu tiên đi 200 Gb BW. Sau chặn IP = host + .htaccess thì bw lên chậm hơn nhiều nhưng nó vẫn cắn. đây là log hôm nay của em.
IP nó ddos hôm trước là 65.52.156.181 hôm nay là 65.52.32.148

Mong các pro chỉ giáo. thanks

65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSI


[Up] [Print Copy]
  [Question]   Xin trợ giúp, mình đang bị tấn công ddos mạnh và thời gian dài! 25/04/2011 16:35:16 (+0700) | #2 | 236138
nhutdm
Elite Member
[Minus]    0    [Plus]
Joined: 02/06/2003 12:40:50
Messages: 45
Offline
[Profile] [PM] [WWW]

thaihung9221 wrote:
tình hình là wap em bị 1 thằng khốn nạn nào đó ddos 1 tuần nay sau đó em chuyển sub chặn IP nó thì là tiếp tục dùng 1 con vps khác ddos. Chắc chắn là vps vì nó ddos 24/24 ngày đầu tiên đi 200 Gb BW. Sau chặn IP = host + .htaccess thì bw lên chậm hơn nhiều nhưng nó vẫn cắn. đây là log hôm nay của em.
IP nó ddos hôm trước là 65.52.156.181 hôm nay là 65.52.32.148

Mong các pro chỉ giáo. thanks

65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
65.52.32.148
/login.php
4/16/11 2:45 PM
0
Mozilla/4.0 (compatible; MSI
 

Mình không rành khoảng này nhưng tốt nhất nên đặt captcha cho trang này. Theo hướng nghĩ của em! Vì họ tấn công vào trang login.php truy vấn MySQL server...
[Up] [Print Copy]
  [Question]   Xin trợ giúp, mình đang bị tấn công ddos mạnh và thời gian dài! 25/04/2011 21:50:32 (+0700) | #3 | 236178
Search_IT
Member
[Minus]    0    [Plus]
Joined: 21/02/2011 20:50:49
Messages: 61
Offline
[Profile] [PM]
Dạng này thì sao bạn ko cài cái ModSecurity mà chặn.
Trong 4rum đã có bài dạng này rồi thì phải. Bạn đọc rồi làm thử xem. Mình làm rồi hiệu quả cực.

Ví dụ bài này chẳng hạn: /hvaonline/posts/list/34355.html
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|