SERVER bị tấn công DDOS

Chữ Ký: Nhà Cái Số Một - Bình Chọn Nhà Cái

dịch vụ bảo vệ mục tiêu cố định
quả cân chuẩn
hoa cưới

bán laptop trả góp

căn hộ sunview town

Re: SERVER bị tấn công DDOS

Thế à bạn.
Bây giờ mình đang cài thằng squid để áp dụng chính sách giới hạn băng thông cho tất cả IP.
Cài từ hôm qua thấy ổn, nhưng không chệt để.
Mấy mẫu virut bạn gửi mình không thấy trên server, bạn tìm chúng như thế nào thế.
Xin cảm ơn bạn.

DiepNV88;13442 đã viết:

185.17.1.196
193.0.200.141

http://cqcounter.com/whois/
2 Ip này toàn của Nga
Bạn nên để ý TX là luồng trafic do server bạn sinh ra tới các ip khác chính vì vậy các cty khác sở hữu ip đó sẽ nghĩ việc ip bạn đang tấn công họ.

Nhấn để mở rộng...

Vao : Fun88 - 12Bet - Dang ky 188bet

Re: SERVER bị tấn công DDOS

Nó có thể là bất cứ dạng mã độc nào hoặc đoạn code php vì vậy bạn quản trị mạng phải phối hợp bên code tìm ra.Mình còn mẫu shell php nữa nhưng đang tìm vì lâu rùi không mò. Trước gặp ở hosting.

Re: SERVER bị tấn công DDOS

Đây là file ddos.php mình tìm được lúc srv bị ngập trafic:

echo "DOS attack against udp://$IP:$port completed on ".date("h:i:s A")."
";
echo "Total Number of Packets Sent : " . $packets . "
";
echo "Total Data Sent = ". HumanReadableFilesize($packets*$noOfBytes) . "
";
echo "Data per packet = " . HumanReadableFilesize($noOfBytes) . "
";


Cùng tập tin đính kèm
http://www.mediafire.com/download/0nfx42n1zoh9v65/ddos.rar

nktung;13147 đã viết:

Bạn dùng hệ điều hành gì vậy?

Nhấn để mở rộng...

up cho những ai đang cần.upppppppppppppppppppppppppppp;

tranh thư pháp việt

Re: SERVER bị tấn công DDOS

em là thành viên mới tinh, đọc các bình luận của các huynh em cũng hiểu ra nhiều,

Re: SERVER bị tấn công DDOS

vuhungpl;13569 đã viết:

em là thành viên mới tinh, đọc các bình luận của các huynh em cũng hiểu ra nhiều,

Nhấn để mở rộng...

Mới tinh như bác nói mà đọc xong hiểu ra nhiều chắc cũng là dạng k vừa rồi

Re: SERVER bị tấn công DDOS

Trước mắt bạn bật wireshark lên capture gói tin lại để điều tra xem chi tiết như thế nào.
Tiếp theo off hướng quốc tế, chờ 1 thời gian. Trong lúc đó, tìm rõ nguyên nhân fix nó rồi mở hướng quốc tế lại.
Cuối cùng đề xuất công ty đầu tư một con Cyberoarm (cứ đề xuất, còn mua hay không là chuyện của các sếp).

Re: SERVER bị tấn công DDOS

ngocuytk7;13325 đã viết:

- MÌnh xin gửi mọi người hình ảnh lúc bị tấn công.

- Đây là file wireshark mình bắt được lúc tấn công.
http://www.mediafire.com/download/vdvw23gyz4yacl6/abc_1
- Hiện nay mình đã chặn được SYN Flood thông qua link này.
http://www.iplocation.net/tools/apf-bfd-ddos-rootkit.php
- Không biết tối nay có IP nào vào chiếm hết băng thông nữa không.
Mai ngủ dậy lại có 100G băng thông.hihi.
Cảm ơn mọi người nhiều.

Nhấn để mở rộng...

Sorry vì đào mồ, vừa xem file capture abc_1 thì thấy một đống Fragment mà cảm thấy nóng lạnh.
Cách trị đơn giản: iptables -A OUTPUT -f -j DROP
Sẵn tiện phang vô thêm 1 rule
iptables -A OUTPUT -p udp --dport 80 -j DROP