ThaiSEOBoard.com

Host and Domain => Host & Domain (general) => หัวข้อเริ่มโดย: joetiaw ใน 17 ธันวาคม 2012, 13:30:54

ชื่อเรื่อง: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 17 ธันวาคม 2012, 13:30:54
VPS ผมโดนโจมตีอย่างหนักหน่วง  :wanwan031: :wanwan031:
ขอคำแนะนำหน่อยครับ ว่ามีวิธีใดป้องกันบ้าง

1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=8919
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=7005
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=63684
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=62775
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=62432
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=61127
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=58432
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=57485
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=55553
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=55108
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=55000
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=52339
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=49569
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=46226
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=43327
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=4261
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=40867
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=40462
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=37379
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=3619
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=33815
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=32753
1 src=96.53.22.210 dst=xxx.xxx.xxx.xxx sport=305
..........

+1 ทุกท่านที่แนะนำครับ
:wanwan017:
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: obi001 ใน 17 ธันวาคม 2012, 13:47:48
ลอง fail2ban
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: icez ใน 17 ธันวาคม 2012, 13:51:22
โจมตีที่ว่านี่ยิงมาแบบ flood รัวๆ เลยหรือยังไงครับ

ยิงเข้าไปแบบไหนอะไรยังไงขอละเอียดอีกหน่อย
แต่เอาจริงถ้า ip เดียวแบบนี้ก็ iptables drop ไปได้เลย
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: OPOD ใน 17 ธันวาคม 2012, 14:11:59
เข้ามาเก็บความรู้  :wanwan017:

แต่ถ้าหากมีหลายๆ ip ยิงเข้ามารัวๆจะป้องกันยังไงเหรอครับ  ??? ???
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: icez ใน 17 ธันวาคม 2012, 14:14:14
ขึ้นอยู่กับวิธียิงครับ
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: treehost ใน 17 ธันวาคม 2012, 14:20:35
มาเก็บความรู้ครับ  :wanwan017:
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: OPOD ใน 17 ธันวาคม 2012, 14:28:55
ปกติผมจะรู้ตัวอีกทีตอนที่ vps offline หรือไม่ก็มีเมล์มาเตือนจากผู้ให้บริการว่ามัน overload เราสามารถดูได้จากที่ไหนเหรอครับว่าเราเริ่มถูกโจมตี
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 18 ธันวาคม 2012, 08:08:44
firrewall จะช่วยได้มากมั๊ยครับ  :P
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: iLhay ใน 18 ธันวาคม 2012, 13:18:13
อ้างถึงจาก: joetiaw ใน 18 ธันวาคม 2012, 08:08:44
firrewall จะช่วยได้มากมั๊ยครับ  :P

firewall ตัวละกี่แสนละครับ

จริงๆแล้วถ้าไม่โดนหนักจริงก็ไม่จำเป้นต้องใช้ firewall ช่วยนะครับ ตาม case ทั่วไปเลย

ลองบอกว่้าอาการที่โดนน่ะมันโดนยังไงดีกว่ามั๊ยครับ ?
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 25 ธันวาคม 2012, 09:17:16
ท่านใดรับจูน VPS มั๊ยครับ

VPS 1 GB ลง wpmu 1100 sub blog autopost วันละ1ครั้งทุก sub blog ปัญหาคือมันชอบ ram เต็ม บางครั้งก็ high load cpu ทำให้ offline บ่อย บางครั้งเวบก็หนืดๆครับ

ท่านใดรับจูนรบกวน pm หรือทิ้งเบอร์ไว้เลยครับ

Please.... :-* :-* :-* :-*
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: gamersoul ใน 25 ธันวาคม 2012, 09:44:48
ยิงแบบนี้ใช้ iptable drop มันไปเลยครับ
วิธีก็เข้า SSH แล้ว

iptables -A INPUT -s x.x.x.x -j DROP
service iptables save


ตัวอย่าง ( 96.53.22.210 คือ ip ที่ยิงมา )
iptables -A INPUT -s 96.53.22.210 -j DROP
service iptables save
service httpd restart
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 25 ธันวาคม 2012, 09:46:15
เด๋วลองดูครับ

+ 1 ขอบคุณครับ

:wanwan017: :wanwan017:
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: BrainFreeze ใน 25 ธันวาคม 2012, 10:54:45
อ้างถึงจาก: joetiaw ใน 25 ธันวาคม 2012, 09:17:16
ท่านใดรับจูน VPS มั๊ยครับ

VPS 1 GB ลง wpmu 1100 sub blog autopost วันละ1ครั้งทุก sub blog ปัญหาคือมันชอบ ram เต็ม บางครั้งก็ high load cpu ทำให้ offline บ่อย บางครั้งเวบก็หนืดๆครับ

ท่านใดรับจูนรบกวน pm หรือทิ้งเบอร์ไว้เลยครับ

Please.... :-* :-* :-* :-*

เพิ่มแรมครับท่าน
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: iLhay ใน 25 ธันวาคม 2012, 10:57:07
ผมว่าน่าจะปกตินะ

ปกติโพสท์หนึ่งครั้งจะกินระยะเวลาประมาณ 1 - 30 วินาที

1100 post / วัน นี่มันไม่เยอะเลยครับ

ไล่ดูช่วงระยะเวลาดีกว่า ผมว่าระยะเวลาโพสท์มันไปกระจุกอยุ่ที่เดียวฮะช่วงระยะเวลาหนึ่งทำให้มันช้ามากกว่า
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: xvlnw.com ใน 25 ธันวาคม 2012, 10:59:26
iptables -A INPUT -s x.x.x.x -j DROP :)
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: iLhay ใน 25 ธันวาคม 2012, 11:10:17
drop ip บางทีโดนยิงมา 2000 ip แบบนี้ไม่ไล่กันตายหรอครับ (เอาจริงๆ กรองกันหัวแตก)

กรณีนี้ไม่ได้โดนยิงหรอก ผมว่า post time มันไปกรองกันเป็นกระจุกมากกว่า
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 25 ธันวาคม 2012, 11:15:42
ขอบคุณครับ สำหรับคำแนะนำ

หากจะไล่ดูนี่ ดูจากตรงไหนเหรอครับ  :P

ขอบคุณครับ
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: iLhay ใน 25 ธันวาคม 2012, 11:17:00
อ่า ขึ้นอยุ่กับว่าใช้อะไรโพสท์ครับ

ถ้าเป็น Wp Robot ก็ไปนั่งดูระยะเวลาครับว่าเซ็ทโพสท์ไว้ยังไง

เซ็ทแล้วมันตรงกันหรือเปล่า
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 25 ธันวาคม 2012, 11:26:19
อ้างถึงจาก: iLhay ใน 25 ธันวาคม 2012, 11:17:00
อ่า ขึ้นอยุ่กับว่าใช้อะไรโพสท์ครับ

ถ้าเป็น Wp Robot ก็ไปนั่งดูระยะเวลาครับว่าเซ็ทโพสท์ไว้ยังไง

เซ็ทแล้วมันตรงกันหรือเปล่า

ถ้าตัว autopost ผมหน่วงเวลาประมาณ 1 - 3 นาทีต่อ post ครับ คิดว่า process ไม่น่าจะกระจุกกัน ผมอยากจูนให้มันเสถียรเพราะอยากจะเพิ่ม sub blog อีกประมาณ 550 sub ครับ

ปัญหาคือ แค่ 1100 subblog นี้ ram ยังเต็มบ้าง CPU high load บ้าง ผมจูนไม่เป็น เลยไม่รู้แก้ยังไง จะมอนิเตอร์ยังไงก็ยัง งงๆอยู่ครับ ผมสามารถศีกษาหรือเรียนรู้ได้ที่ไหนครับ?

:-* :-*
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: iLhay ใน 25 ธันวาคม 2012, 11:27:22
ถ้ามั่นใจว่ามันไม่กระจุกกัน

งั้นเพิ่ม specs ครับ
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: joetiaw ใน 25 ธันวาคม 2012, 11:39:16
งั้นขอคำแนะนำหน่อยครับ VPS Ram 1 GB รองรับ WPMU ได้ประมาณกี่ sub เหรอครับ  :P
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: icez ใน 25 ธันวาคม 2012, 13:12:22
ลง wp supercache แล้วยังฮะ
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: jorjee001 ใน 26 ธันวาคม 2012, 23:30:12
vps ram 1 gb ที่ว่ารันด้วยอะไรครับ cpanel หรือเปล่าครับ  หรือ kloxo
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: dany009 ใน 29 ธันวาคม 2012, 12:01:45
ดันช่วยพี่เขาหน่อยครับ :wanwan017:
ชื่อเรื่อง: Re: ขอคำแนะนำหน่อยครับ VPS ผมโดนโจมตี
โพสต์โดย: BrainFreeze ใน 29 ธันวาคม 2012, 12:31:40
อ้างถึงจาก: joetiaw ใน 25 ธันวาคม 2012, 11:39:16
งั้นขอคำแนะนำหน่อยครับ VPS Ram 1 GB รองรับ WPMU ได้ประมาณกี่ sub เหรอครับ  :P

ปัจจัยร่วมเยอะครับท่านตอบยาก คนเข้า theme plugin os control panel