หัวข้อ: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 08 กุมภาพันธ์ 2012, 15:43:06 ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง
จนทำให้ อันดับคีย์ที่จองที่ 1 มาเป็นแรมปีตกที่ 3 และ คีย์อันดับที่ 3 ตกไปที่ 10 และคีย์อื่น ๆ อีกเพียบตกกันระนาว มัน bruteforce สุ่มพาสมา ระบบเตือนมา 109 ข้อความ แต่ละข้อความฟ้องการยิงสุ่มมา สองสามร้อย ตามภาพ (http://img.ihere.org/uploads/813a7fdfee.jpg) ตัวอย่างมันสุ่ม อ้างถึง A brute force attack has been detected in one of your service logs. User backup has 100 failed login attempts: dovecot1=100 User oracle8 has 101 failed login attempts: dovecot1=101 Check the 'Admin Level -> Brute Force Monitor' for more information ปล. ไม่รู้ว่ามันว่างอะไรขนาดนั้น ไปทำอะไรให้มันก็ไม่รู้ หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: iluis ที่ 08 กุมภาพันธ์ 2012, 15:48:08 http://www.thaiseoboard.com/index.php/topic,255929.0.html เช่นกัน
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GzThai ที่ 08 กุมภาพันธ์ 2012, 15:49:50 เจอประจำแหล่ะครับ
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 08 กุมภาพันธ์ 2012, 15:50:20 ไอพีที่สุ่มพาสมา
84.51.65.94 66.249.71.102 อ้างถึง ; <<>> DiG 9.3.4-P1 <<>> -x 84.51.65.94 +noshort ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 704 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;94.65.51.84.in-addr.arpa. IN PTR ;; AUTHORITY SECTION: 65.51.84.in-addr.arpa. 10800 IN SOA ns1.trc-odintsovo.ru. info.trc-odintsovo.ru. 2006120600 7200 3600 1814400 86400 ;; Query time: 378 msec ;; SERVER: 203.146.237.237#53(203.146.237.237) ;; WHEN: Wed Feb 8 15:49:30 2012 ;; MSG SIZE rcvd: 103 อ้างถึง ; <<>> DiG 9.3.4-P1 <<>> -x 66.249.71.102 +noshort ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2783 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4 ;; QUESTION SECTION: ;102.71.249.66.in-addr.arpa. IN PTR ;; ANSWER SECTION: 102.71.249.66.in-addr.arpa. 17206 IN PTR crawl-66-249-71-102.googlebot.com. ;; AUTHORITY SECTION: 71.249.66.in-addr.arpa. 1689 IN NS ns3.google.com. 71.249.66.in-addr.arpa. 1689 IN NS ns4.google.com. 71.249.66.in-addr.arpa. 1689 IN NS ns1.google.com. 71.249.66.in-addr.arpa. 1689 IN NS ns2.google.com. ;; ADDITIONAL SECTION: ns1.google.com. 174883 IN A 216.239.32.10 ns2.google.com. 174548 IN A 216.239.34.10 ns3.google.com. 174528 IN A 216.239.36.10 ns4.google.com. 174503 IN A 216.239.38.10 ;; Query time: 1 msec ;; SERVER: 203.146.237.237#53(203.146.237.237) ;; WHEN: Wed Feb 8 15:50:20 2012 ;; MSG SIZE rcvd: 234 หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: WPDSign ที่ 08 กุมภาพันธ์ 2012, 15:53:03 ขอบคุณครับ เก็บความรู้
ไม่ค่อยรู้เรื่องพวกนี่เท่าไร หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: intelcolo ที่ 13 กุมภาพันธ์ 2012, 02:09:52 พอมันมา
มันจะมาตอลดและมาไม่หยุดครับ :wanwan010: หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: bot2o ที่ 13 กุมภาพันธ์ 2012, 10:11:36 ใช้ vps หรือเปล่า ครับ
ถ้าใช้ลองลง fail2ban ดู หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 13 กุมภาพันธ์ 2012, 11:52:12 มันมาตลอดครับ เหมือนว่าผมไปขี้ใส่หน้าบ้านมัน 555+
000000490 Brute-Force Attack detected in service log from IP(s) 67.205.74.88 02/12/2012 000000489 Brute-Force Attack detected in service log from IP(s) 67.205.74.88 02/12/2012 000000488 Warning: The system load average is 26.91 02/11/2012 หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: BigChange ที่ 13 กุมภาพันธ์ 2012, 12:06:04 Block IP ไปหรือยังครับ
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: icez ที่ 13 กุมภาพันธ์ 2012, 20:29:36 ip google นี่ดูผิดรึเปล่าครับ?
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 13 กุมภาพันธ์ 2012, 20:32:58 ip google นี่ดูผิดรึเปล่าครับ? ครับ ไอเกิ้ล ก็มาถล่มครับ บอท มาทีอันดับตกพรืบ ส่วนไอพีที่ bf มาก็เพียบครับ มาแทบทุกวัน งงเหมือนกันว่าทำไมมาบ่อยจัง ขนาดเปลี่ยนพอทหนีแล้วนะ ก็มายิง DA แทน หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: Tanut007 ที่ 13 กุมภาพันธ์ 2012, 20:34:23 แก้ให้รหัสผ่านแข็งที่สุดแล้วปิดการแจ้งเตือนใน Admin setting
:-[ หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: icez ที่ 13 กุมภาพันธ์ 2012, 20:39:47 หลับหูหลับตาไปก็ได้ฮะ พวกนี้มันไม่ส่งผลอะไรต่อ seo หรอก
นอกจากว่ามันถล่มซะบอทเข้าเว็บเราไม่ได้ก็อีกเรื่อง หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: aungsi ที่ 13 กุมภาพันธ์ 2012, 20:45:54 เปลี่ยน port DA หนีเลยจ้ะ :wanwan020: :wanwan020:
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: hongnon.com ที่ 13 กุมภาพันธ์ 2012, 20:49:58 มาเป็นกำลังใจ
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 13 กุมภาพันธ์ 2012, 20:51:27 หลับหูหลับตาไปก็ได้ฮะ พวกนี้มันไม่ส่งผลอะไรต่อ seo หรอก นอกจากว่ามันถล่มซะบอทเข้าเว็บเราไม่ได้ก็อีกเรื่อง ครับ ถล่มมาไม่เท่าไหร่ก็ เข้าได้ แต่ถล่มมาก overload เป็นร้อยอัพ 555+ หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 22 กุมภาพันธ์ 2012, 21:54:27 มันมาอีกแล้ว
000000507 Warning: The system load average is 26.62 02/21/2012 000000506 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000505 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000504 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000503 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000502 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000501 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000500 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000499 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 000000498 Brute-Force Attack detected in service log from IP(s) 58.251.164.50 02/21/2012 เซ้งจริงๆ ครับ หาทางแก้ไม่ค่อยได้เลย เล่นเอา sv เน่า หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้ง เริ่มหัวข้อโดย: icez ที่ 23 กุมภาพันธ์ 2012, 00:11:09 ผมไม่เคยโดน brute force จน server ดับเลยนะครับ ต่อให้รัวแค่ไหนก็เหอะ...
vps แรม 512MB ก็โดนมาแล้ว ก็ไม่เห็นมันจะสะดุ้งสะเทือนอะไร ถ้ามันจะดับผมว่าสาเหตุอื่นมากกว่า ลองดูเวลาให้ดีๆ ครับ หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: iCafe ที่ 23 กุมภาพันธ์ 2012, 00:18:34 มัน attack พวก พาส ftp ครับ :P
ไม่ได้ attack da :wanwan044: เปลี่ยน port DA หนีเลยจ้ะ :wanwan020: :wanwan020: หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้ง เริ่มหัวข้อโดย: GoogleBot ที่ 23 กุมภาพันธ์ 2012, 03:45:41 ผมไม่เคยโดน brute force จน server ดับเลยนะครับ ต่อให้รัวแค่ไหนก็เหอะ... vps แรม 512MB ก็โดนมาแล้ว ก็ไม่เห็นมันจะสะดุ้งสะเทือนอะไร ถ้ามันจะดับผมว่าสาเหตุอื่นมากกว่า ลองดูเวลาให้ดีๆ ครับ sv ผมไม่ค่อยปกติมั้งครับ overload บ่อย ๆ จนจ้างท่าน จูน ไปที (ไม่รู้จได้หรือป่าว) แต่ก็ยังไม่ดีขึ้นเลยครับ ตอนนี้มาเจออาการแบบนี้ เจอบ่อยมาก ๆ แย่เหมือนกันครับ จนย้ายบางเวบไปเช่าโฮสที่อื่นแล้ว หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: ekstepza ที่ 23 กุมภาพันธ์ 2012, 05:54:14 :o มันคืออะไรเนี่ย น่ากลัวจัง
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: toffyman ที่ 23 กุมภาพันธ์ 2012, 05:56:41 คนเรามันก็ว่างมาก เน๊อะ เจาะเว็ปคนโน้น คนนี้ :wanwan009:
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: ragrave ที่ 23 กุมภาพันธ์ 2012, 06:40:21 ทำไมการที่มีคนพยายามมาเจาะระบบ ถึงเกี่ยวข้องกับผลของ SEO ครับ
Server มันล่มหรืออย่างไรครับ ขอทราบเป็นความรู้หน่อย หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: Consolez ที่ 23 กุมภาพันธ์ 2012, 07:05:54 น่ากลัว ดีนะที่เว็บผมไม่ดัง
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: @HostGator ที่ 23 กุมภาพันธ์ 2012, 08:19:12 ตรง Page ผมมีเป็นร้อย ของท่านแค่ 3 Page เองครับ
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: moshikub1 ที่ 23 กุมภาพันธ์ 2012, 09:32:56 ผมโดนทุกวันครับ เปลี่ยน port sshd กับ da ดีขึ้นระดับนึงเลยครับ แต่มันก็ยังมาอยู่ ไม่รู้วิธีแก้เหมือนกันครับ
:wanwan017: หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: iCafe ที่ 23 กุมภาพันธ์ 2012, 09:41:41 มันยิง port ftp/ssh/smtp ส่วนใหญ่ ยังไม่เคยเจอยิง port da เลย
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: GoogleBot ที่ 23 กุมภาพันธ์ 2012, 09:46:03 ตรง Page ผมมีเป็นร้อย ของท่านแค่ 3 Page เองครับ ผมลบตลอดครับ มีอันเดียวผมก็ลบ ถ้าปล่อยไว้ คงเป็นพันละมั้ง 555+ หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: icez ที่ 23 กุมภาพันธ์ 2012, 11:19:08 ทักมาอีกทีฮะ ไม่แน่ใจตัว monitor ที่ใส่ไว้ยังอยุ่รึเปล่า
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: numnha ที่ 14 พฤศจิกายน 2012, 16:37:35 ผมก็โดนครับ
หาวิธีแก้ยังไม่เจอ(มือใหม่ครับ) ใครมีวิธีแก้บ้างช่วยแนะนำทีครับ(http://image.ohozaa.com/i/6f7/85pOJ8.jpg) หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: NaiTan ที่ 14 พฤศจิกายน 2012, 17:07:51 ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ
1. http://help.directadmin.com/item.php?id=404 2. http://help.directadmin.com/item.php?id=380 หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: mr.beer ที่ 14 พฤศจิกายน 2012, 20:02:51 น่ากลัวจัง
หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: pple ที่ 14 พฤศจิกายน 2012, 20:42:12 ผมก็เจอ นึกว่าเป็นเรื่องปรกติ :o
ว่าแต่ท่านคิดให้ดีนะครับ ว่าไปขี้ตอนนั้นเจ้าของบ้านเขาเห็นรึเปล่า :wanwan027: หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: adspostfree ที่ 14 พฤศจิกายน 2012, 21:00:05 ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ 1. [url]http://help.directadmin.com/item.php?id=404[/url] 2. [url]http://help.directadmin.com/item.php?id=380[/url] ทำไม่เป็น :P หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: numnha ที่ 14 พฤศจิกายน 2012, 21:07:55 ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ 1. [url]http://help.directadmin.com/item.php?id=404[/url] 2. [url]http://help.directadmin.com/item.php?id=380[/url] ทำไม่เป็น :P ทำยังไม่ได้เหมือนกันครับ หัวข้อ: Re: ***งานเข้า *** เจอ BruteForce ไป 20000 กว่าครั้ง ข้อความแจ้งเตือน 109 ครั้ง เริ่มหัวข้อโดย: NaiTan ที่ 14 พฤศจิกายน 2012, 21:09:48 ทำตามข้อ 1 และ 2 ก็พอครับ ตรวจจับและป้องกัน บล็อคอัตโนมัติ 1. [url]http://help.directadmin.com/item.php?id=404[/url] 2. [url]http://help.directadmin.com/item.php?id=380[/url] ทำไม่เป็น :P ทำยังไม่ได้เหมือนกันครับ จะไปยากอะไรครับ Remote SSH เข้าไปที่ VPS ของคุณ แล้วก็คัดลอกคำสั่งตามที่เค้าบอกตามขั้นตอนก็เท่านั้นครับ จบแล้ว |