PDA

View Full Version : [MU] IP Host attack vào SV chạy Mu



Hào Hoa Công Tử
04-07-12, 08:37 PM
hiện tại mình đang chạy Mu Server 11.11.82
không hiểu sao chạy 1 lúc thì mọi hoạt động trên máy liên quan đến SQL đều k vào đc ( MuMaker , TitanEdit..... )
Web trở nên lag , lúc bảo trì , lúc báo ODBC fail.....
Mu treo sv khi đăng nhập , treo lúc vào loading , và vào được thì chơi rất lag
bật Kiwi lên xem thì

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg

Attack detected tăng lên theo từng giây
và ip 222.255.167.199 lại là IP của host

không biết có liên quan gì đến SV mu đang chạy không ( đã tắt toàn bộ sv đi nhưng vẫn bị hiện tượng trên )
Khi rs lại sv , chạy lại sv mu thì chỉ đc 5 , 10 lại bị hiện tượng trên
không biết có phải do bị tấn công hay nguyên nhân nào đó
Mình đang dùng win Server 2003 R2 32 bit , ram 8gb
Mong mọi người chỉ giáo

Mở Task lên thấy lsass.exe lên đến 50% CPU không biết là cái gì

Edward_Newgate
04-07-12, 08:45 PM
Chắc flood vào host ~> host gửi về server ~> quá tải :-?

danhsinh01
04-07-12, 08:48 PM
chuyển ngay lên 64 bít và cảm nhận

luutrunhac
04-07-12, 09:15 PM
8gb ram mà chạy hdh 32bit thì quả là 1 phí phạm lớn chưa từng có

896588
04-07-12, 10:04 PM
8gb ram mà chạy hdh 32bit thì quả là 1 phí phạm lớn chưa từng có
sao lại phí win server 32 bit củng nhận full ram mà =))

Hào Hoa Công Tử
05-07-12, 02:40 PM
chuyển ngay lên 64 bít và cảm nhận

mình nghĩ đâu có liên quan 32bit và 64bit
thấy toàn ip host attack vào
32 bit vẫn nhận đủ 8GB RAM

--- Chế độ gộp bài viết ---


Chắc flood vào host ~> host gửi về server ~> quá tải :-?
Có lẽ là như vậy :(( ai biêt cách phòng chống k
mình config port 80 chỉ ip host ( 222.255.167.199 ) mới connect đc nên chắc như bạn nói

vothailam
05-07-12, 04:34 PM
hiện tại mình đang chạy Mu Server 11.11.82
không hiểu sao chạy 1 lúc thì mọi hoạt động trên máy liên quan đến SQL đều k vào đc ( MuMaker , TitanEdit..... )
Web trở nên lag , lúc bảo trì , lúc báo ODBC fail.....
Mu treo sv khi đăng nhập , treo lúc vào loading , và vào được thì chơi rất lag
bật Kiwi lên xem thì

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg)

Attack detected tăng lên theo từng giây
và ip 222.255.167.199 lại là IP của host

không biết có liên quan gì đến SV mu đang chạy không ( đã tắt toàn bộ sv đi nhưng vẫn bị hiện tượng trên )
Khi rs lại sv , chạy lại sv mu thì chỉ đc 5 , 10 lại bị hiện tượng trên
không biết có phải do bị tấn công hay nguyên nhân nào đó
Mình đang dùng win Server 2003 R2 32 bit , ram 8gb
Mong mọi người chỉ giáo

Mở Task lên thấy lsass.exe lên đến 50% CPU không biết là cái gì
bạn thử xóa trang nằm ở host thử xem. có thể website của bạn bị mã reload Iframe, cũng có thể có 1 trang web nào cùng nằm ở server 222.255.167.199 đang ddos máy chủ của bạn
nếu thế bạn có thể tham khảo các cách chống ddos bằng Iframe tại đây <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

Hào Hoa Công Tử
05-07-12, 04:41 PM
bạn thử xóa trang nằm ở host thử xem. có thể website của bạn bị mã reload Iframe, cũng có thể có 1 trang web nào cùng nằm ở server 222.255.167.199 đang ddos máy chủ của bạn
nếu thế bạn có thể tham khảo các cách chống ddos bằng Iframe tại đây <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

Hiện từ đêm qua đến giờ đã bình thường
Tối qua bị mình đã chuyển host và vẫn bị tình trạng trên nên k phải do 1 site khác cùng máy chủ bị ddos

thuynga
05-07-12, 04:56 PM
hiện tại mình đang chạy Mu Server 11.11.82
không hiểu sao chạy 1 lúc thì mọi hoạt động trên máy liên quan đến SQL đều k vào đc ( MuMaker , TitanEdit..... )
Web trở nên lag , lúc bảo trì , lúc báo ODBC fail.....
Mu treo sv khi đăng nhập , treo lúc vào loading , và vào được thì chơi rất lag
bật Kiwi lên xem thì

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> .jpg

Attack detected tăng lên theo từng giây
và ip 222.255.167.199 lại là IP của host

không biết có liên quan gì đến SV mu đang chạy không ( đã tắt toàn bộ sv đi nhưng vẫn bị hiện tượng trên )
Khi rs lại sv , chạy lại sv mu thì chỉ đc 5 , 10 lại bị hiện tượng trên
không biết có phải do bị tấn công hay nguyên nhân nào đó
Mình đang dùng win Server 2003 R2 32 bit , ram 8gb
Mong mọi người chỉ giáo

Mở Task lên thấy lsass.exe lên đến 50% CPU không biết là cái gì

Nếu bạn có VPS linux thì pm mình config hạn chế ddos đc , còn host bạn dùng o nhầm của VDC, hoặc đại lý của VDC ?
Contact thằng sell host , kỹ thuật nó làm.

Hào Hoa Công Tử
05-07-12, 06:58 PM
uppppppppppppppppppppppppppppppppppppppp

heroviet2301
05-07-12, 07:03 PM
Bác Hào Hoa ơi , làm sao để config chỉ cho duy nhất 1 IP kết nối đến server vậy
em cũng bị tinh trạng như bác cứ đc 1 thời gian là lại ko đăng nhập/đăng kí đc
chỉ em cách config cho ip kến nối đến sv nhé tks

DieuNinh
06-07-12, 12:55 PM
1 lần mình cũng bị như vậy

phải chuyển WEB về VPS

và dùng tool firewall để block IP đó

đôi lúc vẫn nghẽn localhost làm ko hết nối được với server

nếu bạn đặt trên host thì ko chịu được

hoặc tràn BW

gọi cho bên cung cấp host Chặn IP đó thì may ra cứu được
mình sử dụng host ko thể chống được