Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум Apache

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Как закрыть веб-сервер от внешних атак?
 
 автор: sky_walker   (25.11.2005 в 10:13)   письмо автору
 
 

Уважаемые господа!
Есть проблема: кто-то покушается на веб-сервер, посылая огромное количество следующих запросов (из логов апача):
------------
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
----------------

Таких запросов валит по 10-20 в секунду. Они вызывают скрипт, который обращается к базе MySQL. После получаса база перестает работать.

Буду очень благодарен за любые советы.

   
 
 автор: cheops   (25.11.2005 в 13:00)   письмо автору
 
   для: sky_walker   (25.11.2005 в 10:13)
 

Атака идёт с одного IP-адреса? Используется ли FireWall?

   
 
 автор: sky_walker   (25.11.2005 в 13:09)   письмо автору
 
   для: cheops   (25.11.2005 в 13:00)
 

Атака идет с разных IP, причем вроде как с бесплатных прокси (меняется не стихийно, иногда). Firewall стоит юниксовый (freeBSD)

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования