ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี

[joetiaw]

VPS ผมโดนโจมตีอย่างหนักหน่วง 
ขอคำแนะนำหน่อยครับ ว่ามีวิธีใดป้องกันบ้าง

1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=8919
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=7005
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=63684
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=62775
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=62432
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=61127
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=58432
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=57485
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=55553
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=55108
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=55000
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=52339
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=49569
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=46226
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=43327
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=4261
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=40867
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=40462
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=37379
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=3619
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=33815
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=32753
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=305
..........

+1 ทุกท่านที่แนะนำครับ

[obi001]

ลอง fail2ban

[icez]

โจมตีที่ว่านี่ยิงมาแบบ flood รัวๆ เลยหรือยังไงครับ

ยิงเข้าไปแบบไหนอะไรยังไงขอละเอียดอีกหน่อย
แต่เอาจริงถ้า ip เดียวแบบนี้ก็ iptables drop ไปได้เลย

[OPOD]

เข้ามาเก็บความรู้ 

แต่ถ้าหากมีหลายๆ ip ยิงเข้ามารัวๆจะป้องกันยังไงเหรอครับ 

[icez]

ขึ้นอยู่กับวิธียิงครับ

[treehost]

มาเก็บความรู้ครับ 

[OPOD]

ปกติผมจะรู้ตัวอีกทีตอนที่ vps offline หรือไม่ก็มีเมล์มาเตือนจากผู้ให้บริการว่ามัน overload เราสามารถดูได้จากที่ไหนเหรอครับว่าเราเริ่มถูกโจมตี

[joetiaw]

firrewall จะช่วยได้มากมั๊ยครับ 

[iLhay]

firrewall จะช่วยได้มากมั๊ยครับ 

firewall ตัวละกี่แสนละครับ

จริงๆแล้วถ้าไม่โดนหนักจริงก็ไม่จำเป้นต้องใช้ firewall ช่วยนะครับ ตาม case ทั่วไปเลย

ลองบอกว่้าอาการที่โดนน่ะมันโดนยังไงดีกว่ามั๊ยครับ ?

[joetiaw]

ท่านใดรับจูน VPS มั๊ยครับ

VPS 1 GB ลง wpmu 1100 sub blog autopost วันละ1ครั้งทุก sub blog ปัญหาคือมันชอบ ram เต็ม บางครั้งก็ high load cpu ทำให้ offline บ่อย บางครั้งเวบก็หนืดๆครับ

ท่านใดรับจูนรบกวน pm หรือทิ้งเบอร์ไว้เลยครับ

Please....

[gamersoul]

ยิงแบบนี้ใช้ iptable drop มันไปเลยครับ
วิธีก็เข้า SSH แล้ว

iptables -A INPUT -s x.x.x.x -j DROP
service iptables save


ตัวอย่าง ( 96.53.22.210 คือ ip ที่ยิงมา )
iptables -A INPUT -s 96.53.22.210 -j DROP
service iptables save
service httpd restart

[joetiaw]

เด๋วลองดูครับ

+ 1 ขอบคุณครับ

[BrainFreeze]

ท่านใดรับจูน VPS มั๊ยครับ

VPS 1 GB ลง wpmu 1100 sub blog autopost วันละ1ครั้งทุก sub blog ปัญหาคือมันชอบ ram เต็ม บางครั้งก็ high load cpu ทำให้ offline บ่อย บางครั้งเวบก็หนืดๆครับ

ท่านใดรับจูนรบกวน pm หรือทิ้งเบอร์ไว้เลยครับ

Please....

เพิ่มแรมครับท่าน

[iLhay]

ผมว่าน่าจะปกตินะ

ปกติโพสท์หนึ่งครั้งจะกินระยะเวลาประมาณ 1 - 30 วินาที

1100 post / วัน นี่มันไม่เยอะเลยครับ

ไล่ดูช่วงระยะเวลาดีกว่า ผมว่าระยะเวลาโพสท์มันไปกระจุกอยุ่ที่เดียวฮะช่วงระยะเวลาหนึ่งทำให้มันช้ามากกว่า

[xvlnw.com]

iptables -A INPUT -s x.x.x.x -j DROP

[iLhay]

drop ip บางทีโดนยิงมา 2000 ip แบบนี้ไม่ไล่กันตายหรอครับ (เอาจริงๆ กรองกันหัวแตก)

กรณีนี้ไม่ได้โดนยิงหรอก ผมว่า post time มันไปกรองกันเป็นกระจุกมากกว่า

[joetiaw]

ขอบคุณครับ สำหรับคำแนะนำ

หากจะไล่ดูนี่ ดูจากตรงไหนเหรอครับ 

ขอบคุณครับ

[iLhay]

อ่า ขึ้นอยุ่กับว่าใช้อะไรโพสท์ครับ

ถ้าเป็น Wp Robot ก็ไปนั่งดูระยะเวลาครับว่าเซ็ทโพสท์ไว้ยังไง

เซ็ทแล้วมันตรงกันหรือเปล่า

[joetiaw]

อ่า ขึ้นอยุ่กับว่าใช้อะไรโพสท์ครับ

ถ้าเป็น Wp Robot ก็ไปนั่งดูระยะเวลาครับว่าเซ็ทโพสท์ไว้ยังไง

เซ็ทแล้วมันตรงกันหรือเปล่า

ถ้าตัว autopost ผมหน่วงเวลาประมาณ 1 - 3 นาทีต่อ post ครับ คิดว่า process ไม่น่าจะกระจุกกัน ผมอยากจูนให้มันเสถียรเพราะอยากจะเพิ่ม sub blog อีกประมาณ 550 sub ครับ

ปัญหาคือ แค่ 1100 subblog นี้ ram ยังเต็มบ้าง CPU high load บ้าง ผมจูนไม่เป็น เลยไม่รู้แก้ยังไง จะมอนิเตอร์ยังไงก็ยัง งงๆอยู่ครับ ผมสามารถศีกษาหรือเรียนรู้ได้ที่ไหนครับ?

[iLhay]

ถ้ามั่นใจว่ามันไม่กระจุกกัน

งั้นเพิ่ม specs ครับ