ThaiSEOBoard.com

Host and Domain => Host & Domain (register) => ข้อความที่เริ่มโดย: GoogleBot ที่ 08 กุมภาพันธ์ 2012, 15:43:06



หัวข้อ: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 08 กุมภาพันธ์ 2012, 15:43:06
***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง

จนทำให้ อันดับคีย์ที่จองที่ 1 มาเป็นแรมปีตกที่ 3 และ คีย์อันดับที่ 3 ตกไปที่ 10 และคีย์อื่น ๆ อีกเพียบตกกันระนาว

มัน bruteforce สุ่มพาสมา ระบบเตือนมา 109 ข้อความ แต่ละข้อความฟ้องการยิงสุ่มมา สองสามร้อย ตามภาพ

(http://img.ihere.org/uploads/813a7fdfee.jpg)


ตัวอย่างมันสุ่ม

อ้างถึง
A brute force attack has been detected in one of your service logs.

User backup has 100 failed login attempts: dovecot1=100
User oracle8 has 101 failed login attempts: dovecot1=101

Check the 'Admin Level -> Brute Force Monitor' for more information


ปล. ไม่รู้ว่ามันว่างอะไรขนาดนั้น ไปทำอะไรให้มันก็ไม่รู้


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: iluis ที่ 08 กุมภาพันธ์ 2012, 15:48:08
http://www.thaiseoboard.com/index.php/topic,255929.0.html เช่นกัน


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GzThai ที่ 08 กุมภาพันธ์ 2012, 15:49:50
เจอประจำแหล่ะครับ


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 08 กุมภาพันธ์ 2012, 15:50:20
ไอพีที่สุ่มพาสมา

84.51.65.94
66.249.71.102

อ้างถึง
; <<>> DiG 9.3.4-P1 <<>> -x 84.51.65.94 +noshort
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 704
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;94.65.51.84.in-addr.arpa.   IN   PTR

;; AUTHORITY SECTION:
65.51.84.in-addr.arpa.   10800   IN   SOA   ns1.trc-odintsovo.ru. info.trc-odintsovo.ru. 2006120600 7200 3600 1814400 86400

;; Query time: 378 msec
;; SERVER: 203.146.237.237#53(203.146.237.237)
;; WHEN: Wed Feb  8 15:49:30 2012
;; MSG SIZE  rcvd: 103

อ้างถึง
; <<>> DiG 9.3.4-P1 <<>> -x 66.249.71.102 +noshort
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2783
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;102.71.249.66.in-addr.arpa.   IN   PTR

;; ANSWER SECTION:
102.71.249.66.in-addr.arpa. 17206 IN   PTR   crawl-66-249-71-102.googlebot.com.

;; AUTHORITY SECTION:
71.249.66.in-addr.arpa.   1689   IN   NS   ns3.google.com.
71.249.66.in-addr.arpa.   1689   IN   NS   ns4.google.com.
71.249.66.in-addr.arpa.   1689   IN   NS   ns1.google.com.
71.249.66.in-addr.arpa.   1689   IN   NS   ns2.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.      174883   IN   A   216.239.32.10
ns2.google.com.      174548   IN   A   216.239.34.10
ns3.google.com.      174528   IN   A   216.239.36.10
ns4.google.com.      174503   IN   A   216.239.38.10

;; Query time: 1 msec
;; SERVER: 203.146.237.237#53(203.146.237.237)
;; WHEN: Wed Feb  8 15:50:20 2012
;; MSG SIZE  rcvd: 234


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: WPDSign ที่ 08 กุมภาพันธ์ 2012, 15:53:03
ขอบคุณครับ เก็บความรู้
ไม่ค่อยรู้เรื่องพวกนี่เท่าไร


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: intelcolo ที่ 13 กุมภาพันธ์ 2012, 02:09:52
พอมันมา

มันจะมาตอลดและมาไม่หยุดครับ  :wanwan010:


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: bot2o ที่ 13 กุมภาพันธ์ 2012, 10:11:36
ใช้ vps หรือเปล่า ครับ
ถ้าใช้ลองลง fail2ban ดู


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 13 กุมภาพันธ์ 2012, 11:52:12
มันมาตลอดครับ เหมือนว่าผมไปขี้ใส่หน้าบ้านมัน 555+


000000490   Brute-Force Attack detected in service log from IP(s) 67.205.74.88   02/12/2012   
000000489   Brute-Force Attack detected in service log from IP(s) 67.205.74.88   02/12/2012   
000000488   Warning: The system load average is 26.91   02/11/2012


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: BigChange ที่ 13 กุมภาพันธ์ 2012, 12:06:04
Block IP ไปหรือยังครับ


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: icez ที่ 13 กุมภาพันธ์ 2012, 20:29:36
ip google นี่ดูผิดรึเปล่าครับ?


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 13 กุมภาพันธ์ 2012, 20:32:58
ip google นี่ดูผิดรึเปล่าครับ?

ครับ ไอเกิ้ล ก็มาถล่มครับ บอท มาทีอันดับตกพรืบ ส่วนไอพีที่ bf มาก็เพียบครับ


มาแทบทุกวัน งงเหมือนกันว่าทำไมมาบ่อยจัง ขนาดเปลี่ยนพอทหนีแล้วนะ ก็มายิง DA แทน


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: Tanut007 ที่ 13 กุมภาพันธ์ 2012, 20:34:23
แก้ให้รหัสผ่านแข็งที่สุดแล้วปิดการแจ้งเตือนใน Admin setting

 :-[


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: icez ที่ 13 กุมภาพันธ์ 2012, 20:39:47
หลับหูหลับตาไปก็ได้ฮะ พวกนี้มันไม่ส่งผลอะไรต่อ seo หรอก

นอกจากว่ามันถล่มซะบอทเข้าเว็บเราไม่ได้ก็อีกเรื่อง


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: aungsi ที่ 13 กุมภาพันธ์ 2012, 20:45:54
เปลี่ยน port DA หนีเลยจ้ะ  :wanwan020: :wanwan020:


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: hongnon.com ที่ 13 กุมภาพันธ์ 2012, 20:49:58
มาเป็นกำลังใจ


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 13 กุมภาพันธ์ 2012, 20:51:27
หลับหูหลับตาไปก็ได้ฮะ พวกนี้มันไม่ส่งผลอะไรต่อ seo หรอก

นอกจากว่ามันถล่มซะบอทเข้าเว็บเราไม่ได้ก็อีกเรื่อง

ครับ ถล่มมาไม่เท่าไหร่ก็ เข้าได้ แต่ถล่มมาก overload เป็นร้อยอัพ 555+


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 22 กุมภาพันธ์ 2012, 21:54:27
มันมาอีกแล้ว

000000507   Warning: The system load average is 26.62   02/21/2012   
000000506   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000505   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000504   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000503   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000502   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000501   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000500   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000499   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012   
000000498   Brute-Force Attack detected in service log from IP(s) 58.251.164.50   02/21/2012


เซ้งจริงๆ ครับ หาทางแก้ไม่ค่อยได้เลย เล่นเอา sv เน่า


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้ง
เริ่มหัวข้อโดย: icez ที่ 23 กุมภาพันธ์ 2012, 00:11:09
ผมไม่เคยโดน brute force จน server ดับเลยนะครับ ต่อให้รัวแค่ไหนก็เหอะ...
vps แรม 512MB ก็โดนมาแล้ว ก็ไม่เห็นมันจะสะดุ้งสะเทือนอะไร


ถ้ามันจะดับผมว่าสาเหตุอื่นมากกว่า ลองดูเวลาให้ดีๆ ครับ


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: iCafe ที่ 23 กุมภาพันธ์ 2012, 00:18:34
มัน attack พวก พาส ftp ครับ  :P

ไม่ได้ attack da  :wanwan044:

เปลี่ยน port DA หนีเลยจ้ะ  :wanwan020: :wanwan020:


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 23 กุมภาพันธ์ 2012, 03:45:41
ผมไม่เคยโดน brute force จน server ดับเลยนะครับ ต่อให้รัวแค่ไหนก็เหอะ...
vps แรม 512MB ก็โดนมาแล้ว ก็ไม่เห็นมันจะสะดุ้งสะเทือนอะไร


ถ้ามันจะดับผมว่าสาเหตุอื่นมากกว่า ลองดูเวลาให้ดีๆ ครับ

sv ผมไม่ค่อยปกติมั้งครับ overload บ่อย ๆ จนจ้างท่าน จูน ไปที (ไม่รู้จได้หรือป่าว) แต่ก็ยังไม่ดีขึ้นเลยครับ

ตอนนี้มาเจออาการแบบนี้ เจอบ่อยมาก ๆ แย่เหมือนกันครับ จนย้ายบางเวบไปเช่าโฮสที่อื่นแล้ว


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: ekstepza ที่ 23 กุมภาพันธ์ 2012, 05:54:14
 :o มันคืออะไรเนี่ย น่ากลัวจัง


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: toffyman ที่ 23 กุมภาพันธ์ 2012, 05:56:41
คนเรามันก็ว่างมาก เน๊อะ เจาะเว็ปคนโน้น คนนี้  :wanwan009:


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: ragrave ที่ 23 กุมภาพันธ์ 2012, 06:40:21
ทำไมการที่มีคนพยายามมาเจาะระบบ ถึงเกี่ยวข้องกับผลของ SEO ครับ
Server มันล่มหรืออย่างไรครับ ขอทราบเป็นความรู้หน่อย


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: Consolez ที่ 23 กุมภาพันธ์ 2012, 07:05:54
น่ากลัว ดีนะที่เว็บผมไม่ดัง


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: @HostGator ที่ 23 กุมภาพันธ์ 2012, 08:19:12
ตรง Page ผมมีเป็นร้อย ของท่านแค่ 3 Page เองครับ


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: moshikub1 ที่ 23 กุมภาพันธ์ 2012, 09:32:56
ผมโดนทุกวันครับ เปลี่ยน port sshd กับ da ดีขึ้นระดับนึงเลยครับ แต่มันก็ยังมาอยู่ ไม่รู้วิธีแก้เหมือนกันครับ

 :wanwan017:


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: iCafe ที่ 23 กุมภาพันธ์ 2012, 09:41:41
มันยิง port ftp/ssh/smtp ส่วนใหญ่ ยังไม่เคยเจอยิง port da เลย


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: GoogleBot ที่ 23 กุมภาพันธ์ 2012, 09:46:03
ตรง Page ผมมีเป็นร้อย ของท่านแค่ 3 Page เองครับ

ผมลบตลอดครับ มีอันเดียวผมก็ลบ ถ้าปล่อยไว้ คงเป็นพันละมั้ง 555+


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: icez ที่ 23 กุมภาพันธ์ 2012, 11:19:08
ทักมาอีกทีฮะ ไม่แน่ใจตัว monitor ที่ใส่ไว้ยังอยุ่รึเปล่า


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: numnha ที่ 14 พฤศจิกายน 2012, 16:37:35
ผมก็โดนครับ
หาวิธีแก้ยังไม่เจอ(มือใหม่ครับ)
ใครมีวิธีแก้บ้างช่วยแนะนำทีครับ(http://image.ohozaa.com/i/6f7/85pOJ8.jpg)


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: NaiTan ที่ 14 พฤศจิกายน 2012, 17:07:51
ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ
1. http://help.directadmin.com/item.php?id=404
2. http://help.directadmin.com/item.php?id=380


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: mr.beer ที่ 14 พฤศจิกายน 2012, 20:02:51
น่ากลัวจัง


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: pple ที่ 14 พฤศจิกายน 2012, 20:42:12
ผมก็เจอ นึกว่าเป็นเรื่องปรกติ  :o

ว่าแต่ท่านคิดให้ดีนะครับ ว่าไปขี้ตอนนั้นเจ้าของบ้านเขาเห็นรึเปล่า :wanwan027:


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: adspostfree ที่ 14 พฤศจิกายน 2012, 21:00:05
ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ
1. [url]http://help.directadmin.com/item.php?id=404[/url]
2. [url]http://help.directadmin.com/item.php?id=380[/url]


ทำไม่เป็น   :P


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: numnha ที่ 14 พฤศจิกายน 2012, 21:07:55
ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ
1. [url]http://help.directadmin.com/item.php?id=404[/url]
2. [url]http://help.directadmin.com/item.php?id=380[/url]


ทำไม่เป็น   :P


ทำยังไม่ได้เหมือนกันครับ


หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
เริ่มหัวข้อโดย: NaiTan ที่ 14 พฤศจิกายน 2012, 21:09:48
ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ
1. [url]http://help.directadmin.com/item.php?id=404[/url]
2. [url]http://help.directadmin.com/item.php?id=380[/url]


ทำไม่เป็น   :P


ทำยังไม่ได้เหมือนกันครับ

จะไปยากอะไรครับ Remote SSH เข้าไปที่ VPS ของคุณ แล้วก็คัดลอกคำสั่งตามที่เค้าบอกตามขั้นตอนก็เท่านั้นครับ จบแล้ว