| [Question] Cần mọi người giúp - Server đang bị Ddos |
25/08/2012 12:40:06 (+0700) | #1 | 268741 |
Chào tất cả mọi người HVA.
Cảm ơn mọi người đã ghé qua bài viết của cháu .
Cháu có làm 1 website và đầu tư 1 con vps linux để làm server, mặc dù cấu hình không cao.
Hôm qua vào web thấy có dấu hiệu bị Ddos nên cháu đã thử Log vào server và thấy IP tấn công nên đã block nó lại .
Tưởng sẽ yên ổn nhưng hôm nay website lại bị Ddos dạng proxies với rất nhiều IP, mặc dù connect từ mỗi IP là rất nhỏ .
Cháu dùng lệnh này : netstat -an|grep :80 |awk '{print $5}'|cut -d":" -f1|sort|uniq -c|sort -rn
thì được kết quả :
Code:
1 189.83.242.216
1 189.82.154.152
1 189.74.21.84
1 189.74.21.182
1 189.4.250.158
1 189.24.116.192
1 189.201.243.194
1 189.113.64.122
1 189.105.17.177
1 188.165.249.205
1 187.84.240.162
1 187.5.248.219
1 187.20.197.177
1 187.125.147.178
1 187.115.52.40
1 187.111.223.10
1 186.42.212.234
1 182.253.17.130
1 180.247.119.9
1 180.245.254.56
1 180.245.246.239
1 180.244.26.185
1 180.242.94.48
1 180.186.36.71
1 177.85.233.200
1 177.36.243.7
1 177.19.248.207
1 177.19.230.1
1 177.19.142.210
1 177.107.178.10
1 177.103.218.184
1 177.103.197.158
1 174.139.169.202
1 164.177.146.236
1 162.105.13.80
1 162.105.13.104
1 125.19.212.253
1 124.205.178.62
1 123.85.178.21
1 123.131.133.62
1 122.72.80.101
1 122.72.124.44
1 122.72.112.148
1 122.113.28.52
1 119.18.145.69
1 118.98.171.19
1 118.97.39.115
1 118.97.27.249
1 118.97.15.228
1 118.96.121.17
1 115.72.87.220
1 112.25.12.39
1 110.139.200.150
1 109.205.117.228
1 109.123.126.253
1 109.0.145.96
1 121.22.19.210
1 121.204.0.2
1 121.101.211.31
1 120.128.6.214
1 119.92.244.146
1 119.62.72.202
1 119.46.90.28
1 119.233.248.5
1 119.147.23.192
1 119.131.168.118
1 119.110.66.163
1 118.99.76.241
1 118.99.67.34
1 118.98.75.50
1 118.98.35.251
1 118.97.75.226
1 118.97.44.154
1 118.97.217.67
1 118.97.16.106
1 118.96.62.147
1 118.96.151.221
1 118.96.127.10
1 118.172.105.49
1 118.137.29.251
1 116.112.66.102
1 115.72.87.220
1 115.201.15.223
1 114.247.0.85
1 114.110.42.206
1 114.110.21.14
1 113.98.193.138
1 113.172.95.102
1 113.168.174.214
1 113.106.99.209
1 113.106.99.204
1 113.106.48.103
1 112.25.12.39
1 112.25.12.38
1 112.25.12.37
1 111.67.71.21
1 111.235.66.164
1 111.221.40.229
1 110.77.251.35
1 110.77.238.149
1 110.77.234.246
1 110.74.199.22
1 110.139.56.143
1 110.138.237.102
1 110.136.167.104
1 109.205.117.228
1 109.123.126.253
1 109.111.182.202
1 103.28.141.71
1 103.22.248.99
1 119.252.165.27
1 119.18.145.69
1 119.145.145.200
1 119.110.66.163
1 118.98.73.118
1 118.97.75.226
1 118.97.39.115
1 118.97.234.162
1 118.97.174.218
1 118.96.31.91
1 118.96.153.181
1 118.144.88.203
1 117.102.34.99
1 117.102.19.45
1 116.93.12.104
1 116.228.107.82
1 116.226.78.62
1 115.31.187.179
1 115.178.127.125
1 115.124.75.101
1 114.80.240.6
1 114.247.0.85
1 114.143.12.28
1 114.129.27.66
1 114.110.42.206
1 114.110.21.14
1 113.98.193.138
1 113.53.248.146
1 113.168.233.36
1 113.168.174.214
1 113.140.74.26
1 113.105.151.241
1 112.25.12.36
1 112.223.15.34
1 111.67.71.21
1 111.221.40.229
1 110.77.250.25
1 110.77.238.245
1 110.77.204.191
1 110.45.139.35
1 110.139.206.123
1 110.139.200.190
1 110.139.183.159
1 110.139.13.121
1 110.138.25.171
1 110.138.245.95
1 110.136.177.143
1 110.136.167.104
1 109.87.251.47
1 109.61.82.156
1 109.171.61.197
1 109.111.182.202
1 107.23.40.151
1 107.20.64.7
1 106.3.63.6
1 103.10.121.195
1 101.255.44.186
Còn rất nhiều IP nữa nhưng nó không hiện lên hết trên cmd.
Nếu không tắt service httpd thì chỉ đc 1 lát là server die. Vậy mong mọi người trên HVA có cách nào giúp cháu đưa ra hướng giải quyết với ạ.
Cháu xin cảm ơn. |
|
|
 |
|
| [Question] Cần mọi người giúp - Server đang bị Ddos |
25/08/2012 17:39:36 (+0700) | #2 | 268748 |
Hix, sao không ai giúp cháu với ạ.
Server đang bị ddos nặng nề .
Nếu không có cách gì thì có thể giúp cháu 1 đoạn code có thể block tất cả các IP trong list file txt chẳng hạn.
Cháu đã tìm nhiều code trên mạng nhưng khi chạy đều bị lỗi.
Khẩn thiết. |
|
|
| [Question] Cần mọi người giúp - Server đang bị Ddos |
26/08/2012 08:05:44 (+0700) | #3 | 268769 |
![[Avatar]](/hvaonline/images/avatar/61701c46e652bbfcb74aaeb1ae6b88e2.jpg "[Avatar]")
|
sasser01052004
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 20/09/2010 01:27:29
Messages: 150
Location: /home/sasser
Offline
|
|
| send to yahoo ban qua inbox nhe, sr admin, em online bang dien thoai. |
|
| Ask me why, don't ask me what. |
|
| [Question] Cần mọi người giúp - Server đang bị Ddos |
26/08/2012 13:48:22 (+0700) | #4 | 268779 |
![[Avatar]](/hvaonline/images/avatar/f7113cd9c27e15789fe0c5ccec845dff.jpg "[Avatar]")
|
anonymousvn
Member
|
|
0 |
|
|
Joined: 08/06/2012 14:28:12
Messages: 34
Offline
|
|
Bạn có điều kiện thì nâng cấp host lên  |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/1d74226e30ac74391b7f9cbd0ece9f48.png "[Avatar]")
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/ee57e7e13a1e4820f716d2bca44f4ed9.png "[Avatar]")
![[Avatar]](/hvaonline/images/avatar/da23de5810e335573c5e0905de70b461.png "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")