Saldırı Alıyorum!

17-03-2007, 17:57:27

Arkadaşlar büyük bir mp3 sitem var ve az önce sunucuma bir saldırı yapıldı ssh dan load seviyelerine baktığımda üçüde 10.00 civarlarında seyrediyordur. sunucu bir süre sonra sql connection hatası verdi tam o sırada reboot attım şuanda düzeldi,

1. bu ne saldırısı olabilir
2. bunun çözümünü nasıl sağlarım

not : forum da araştırdım ama çok konu var hangisine güveneceğim konusunda kafam karıştı

yardımcı olursanız sevinirim...

17-03-2007, 18:25:57

#2

aLp3r

Misafir

Eğer bir anda kesebildiysen büyük ihtimalle küçük düzeyli botnet saldırısı olabilir...Yada toplu bi ddos almışsındır ama şuan düzeldi diyorsun o zmn birisi kapatıp geri açmıştır

17-03-2007, 18:29:18

#3

bekchi

şuan kontrol altında tutuyorum düzelmesinin sebebi benim reboot attım, atmasam uçacak makine...

sistemde apf kurulu
ayrıca bu domaini suspend edince saldırı gidiyor, açınca saldırı tekrar başlıyor

domainin günlük tekili : 5000 civarı

sizce neden olabilir ?

17-03-2007, 18:40:27

#4

~~S3KiL~~

Üyeliği durduruldu

aykutbey script ise cpu çok yer saldırı ollarak görürsün sende

17-03-2007, 18:42:32

#5

bekchi

aykutbey değil kendim yazdım..

17-03-2007, 18:44:22

#6

CaLViN

direkmen o domaine odaklı değildir.

makina özelliklerini yazar mısın buraya.5bin tekil az değil

17-03-2007, 18:46:05

#7

bekchi

Processor NameIntel(R) Pentium(R) 4 CPU 3.00GHz
Processor Speed (MHz)3000.779
Total Memory1025548 kB Free Memory26340 kB Total Swap Memory2031608 kB Free Swap Memory2031544 kB

17-03-2007, 18:46:56

#8

Haymac

Misafir

Şu kodları sırasıyla yazıp bize past eder misin (saldırı devam ediyorsa)
netstat -n | grep -c ""
netstat -n | grep -c "WAI"

17-03-2007, 18:47:21

#9

CaLViN

5bin tekil.peki ya çoğul kaç.ortalama sitede kaç kişi online oluyor