View Full Version : [MU] IP Host attack vào SV chạy Mu
Hào Hoa Công Tử
04-07-12, 08:37 PM
hiện tại mình đang chạy Mu Server 11.11.82
không hiểu sao chạy 1 lúc thì mọi hoạt động trên máy liên quan đến SQL đều k vào đc ( MuMaker , TitanEdit..... )
Web trở nên lag , lúc bảo trì , lúc báo ODBC fail.....
Mu treo sv khi đăng nhập , treo lúc vào loading , và vào được thì chơi rất lag
bật Kiwi lên xem thì
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg
Attack detected tăng lên theo từng giây
và ip 222.255.167.199 lại là IP của host
không biết có liên quan gì đến SV mu đang chạy không ( đã tắt toàn bộ sv đi nhưng vẫn bị hiện tượng trên )
Khi rs lại sv , chạy lại sv mu thì chỉ đc 5 , 10 lại bị hiện tượng trên
không biết có phải do bị tấn công hay nguyên nhân nào đó
Mình đang dùng win Server 2003 R2 32 bit , ram 8gb
Mong mọi người chỉ giáo
Mở Task lên thấy lsass.exe lên đến 50% CPU không biết là cái gì
Edward_Newgate
04-07-12, 08:45 PM
Chắc flood vào host ~> host gửi về server ~> quá tải :-?
danhsinh01
04-07-12, 08:48 PM
chuyển ngay lên 64 bít và cảm nhận
luutrunhac
04-07-12, 09:15 PM
8gb ram mà chạy hdh 32bit thì quả là 1 phí phạm lớn chưa từng có
8gb ram mà chạy hdh 32bit thì quả là 1 phí phạm lớn chưa từng có
sao lại phí win server 32 bit củng nhận full ram mà =))
Hào Hoa Công Tử
05-07-12, 02:40 PM
chuyển ngay lên 64 bít và cảm nhận
mình nghĩ đâu có liên quan 32bit và 64bit
thấy toàn ip host attack vào
32 bit vẫn nhận đủ 8GB RAM
--- Chế độ gộp bài viết ---
Chắc flood vào host ~> host gửi về server ~> quá tải :-?
Có lẽ là như vậy :(( ai biêt cách phòng chống k
mình config port 80 chỉ ip host ( 222.255.167.199 ) mới connect đc nên chắc như bạn nói
vothailam
05-07-12, 04:34 PM
hiện tại mình đang chạy Mu Server 11.11.82
không hiểu sao chạy 1 lúc thì mọi hoạt động trên máy liên quan đến SQL đều k vào đc ( MuMaker , TitanEdit..... )
Web trở nên lag , lúc bảo trì , lúc báo ODBC fail.....
Mu treo sv khi đăng nhập , treo lúc vào loading , và vào được thì chơi rất lag
bật Kiwi lên xem thì
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg)
Attack detected tăng lên theo từng giây
và ip 222.255.167.199 lại là IP của host
không biết có liên quan gì đến SV mu đang chạy không ( đã tắt toàn bộ sv đi nhưng vẫn bị hiện tượng trên )
Khi rs lại sv , chạy lại sv mu thì chỉ đc 5 , 10 lại bị hiện tượng trên
không biết có phải do bị tấn công hay nguyên nhân nào đó
Mình đang dùng win Server 2003 R2 32 bit , ram 8gb
Mong mọi người chỉ giáo
Mở Task lên thấy lsass.exe lên đến 50% CPU không biết là cái gì
bạn thử xóa trang nằm ở host thử xem. có thể website của bạn bị mã reload Iframe, cũng có thể có 1 trang web nào cùng nằm ở server 222.255.167.199 đang ddos máy chủ của bạn
nếu thế bạn có thể tham khảo các cách chống ddos bằng Iframe tại đây <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Hào Hoa Công Tử
05-07-12, 04:41 PM
bạn thử xóa trang nằm ở host thử xem. có thể website của bạn bị mã reload Iframe, cũng có thể có 1 trang web nào cùng nằm ở server 222.255.167.199 đang ddos máy chủ của bạn
nếu thế bạn có thể tham khảo các cách chống ddos bằng Iframe tại đây <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Hiện từ đêm qua đến giờ đã bình thường
Tối qua bị mình đã chuyển host và vẫn bị tình trạng trên nên k phải do 1 site khác cùng máy chủ bị ddos
thuynga
05-07-12, 04:56 PM
hiện tại mình đang chạy Mu Server 11.11.82
không hiểu sao chạy 1 lúc thì mọi hoạt động trên máy liên quan đến SQL đều k vào đc ( MuMaker , TitanEdit..... )
Web trở nên lag , lúc bảo trì , lúc báo ODBC fail.....
Mu treo sv khi đăng nhập , treo lúc vào loading , và vào được thì chơi rất lag
bật Kiwi lên xem thì
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg
Attack detected tăng lên theo từng giây
và ip 222.255.167.199 lại là IP của host
không biết có liên quan gì đến SV mu đang chạy không ( đã tắt toàn bộ sv đi nhưng vẫn bị hiện tượng trên )
Khi rs lại sv , chạy lại sv mu thì chỉ đc 5 , 10 lại bị hiện tượng trên
không biết có phải do bị tấn công hay nguyên nhân nào đó
Mình đang dùng win Server 2003 R2 32 bit , ram 8gb
Mong mọi người chỉ giáo
Mở Task lên thấy lsass.exe lên đến 50% CPU không biết là cái gì
Nếu bạn có VPS linux thì pm mình config hạn chế ddos đc , còn host bạn dùng o nhầm của VDC, hoặc đại lý của VDC ?
Contact thằng sell host , kỹ thuật nó làm.
Hào Hoa Công Tử
05-07-12, 06:58 PM
uppppppppppppppppppppppppppppppppppppppp
heroviet2301
05-07-12, 07:03 PM
Bác Hào Hoa ơi , làm sao để config chỉ cho duy nhất 1 IP kết nối đến server vậy
em cũng bị tinh trạng như bác cứ đc 1 thời gian là lại ko đăng nhập/đăng kí đc
chỉ em cách config cho ip kến nối đến sv nhé tks
DieuNinh
06-07-12, 12:55 PM
1 lần mình cũng bị như vậy
phải chuyển WEB về VPS
và dùng tool firewall để block IP đó
đôi lúc vẫn nghẽn localhost làm ko hết nối được với server
nếu bạn đặt trên host thì ko chịu được
hoặc tràn BW
gọi cho bên cung cấp host Chặn IP đó thì may ra cứu được
mình sử dụng host ko thể chống được
Powered by vBulletin® Version 4.2.0 Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.