|
|
|
| Уважаемые господа!
Есть проблема: кто-то покушается на веб-сервер, посылая огромное количество следующих запросов (из логов апача):
------------
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
220.246.36.60 - Bog [25/Nov/2005:07:55:00 +0300] "HEAD /forum.phtml HTTP/1.1" 401 0
----------------
Таких запросов валит по 10-20 в секунду. Они вызывают скрипт, который обращается к базе MySQL. После получаса база перестает работать.
Буду очень благодарен за любые советы. | |
|
|
|
|
|
|
|
для: sky_walker
(25.11.2005 в 10:13)
| | Атака идёт с одного IP-адреса? Используется ли FireWall? | |
|
|
|
|
|
|
|
для: cheops
(25.11.2005 в 13:00)
| | Атака идет с разных IP, причем вроде как с бесплатных прокси (меняется не стихийно, иногда). Firewall стоит юниксовый (freeBSD) | |
|
|
|