Как опознать ддос? - Форум успешных вебмастеров - GoFuckBiz.com
 
 
Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB103.3837
BTC/USD101470.2952
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 26.12.2008, 23:00   #1
oledj
Senior Member
 
Аватар для oledj
 
Регистрация: 23.07.2008
Адрес: Kiev
Сообщений: 398
Бабло: $81715
Отправить сообщение для oledj с помощью ICQ
По умолчанию Как опознать ддос?

Вот такой вот сабж...

хостер и вся поддержка на каникулы ушла =(

имею панель isp и шелл. и хз че делать, большой всплеск трафика на одном из пользователей созданных мной ( а там около 100 сайтов ) и сижу гадаю...

как можно узнать что творится-то?)
oledj вне форума  
Старый 26.12.2008, 23:09   #2
azaza
Начальник отдела
 
Аватар для azaza
 
Регистрация: 18.04.2008
Сообщений: 2,921
Бабло: $44001
По умолчанию

что значит на одном из "пользователей созданных мной"? бред.

по теме

netstat -an смотри кол-во соединений

tcpdump - смотри что творится

iptraf - смотри что творится

логи апачи или что у тя в качестве веб сервака - смотри что творится

в папке /proc/net

файлы
nf_conntrack или ip_conntrack - список соединений

если нету таковых, то подгрузить модуль modprobe ip_conntrack
__________________
Хостинг плюшевых медвежат
"Гуру фейк софта" Хочешь пристроить траф? Не делай этого. С килограмма mp3 уников - килограмм денег
azaza вне форума  
Старый 26.12.2008, 23:17   #3
oledj
Senior Member
 
Аватар для oledj
 
Регистрация: 23.07.2008
Адрес: Kiev
Сообщений: 398
Бабло: $81715
ТС -->
Отправить сообщение для oledj с помощью ICQ
автор темы ТС По умолчанию

что значит на одном из "пользователей созданных мной"? бред.

ну вот делаешь разделение на пользователей отдельных, чтоб все твои домены не были в одной папке сервера и по разным в зависимости от своего предназначения.

спасибо большое за советы, сейчас буду смотреть
oledj вне форума  
Старый 26.12.2008, 23:40   #4
WebNinja
grablab.org
 
Аватар для WebNinja
 
Регистрация: 18.09.2007
Адрес: Thailand
Сообщений: 4,891
Бабло: $322264
Отправить сообщение для WebNinja с помощью ICQ Отправить сообщение для WebNinja с помощью Skype™
По умолчанию

так погляди логи. /var если к шеллу есть доступ
__________________
www.imscraping.ninja
grablab.org | blog
WebNinja вне форума  
Старый 27.12.2008, 00:34   #5
noable
Super Moderator
 
Аватар для noable
 
Регистрация: 30.05.2008
Сообщений: 937
Бабло: $51690
Отправить сообщение для noable с помощью ICQ Отправить сообщение для noable с помощью Skype™
По умолчанию

апач работает? сервер доступен? че тада паришься?

это может быть не ддос, а просто боты поисковиков серьезно наехали.
__________________
* Сервер не хуй. Стоял и стоять будет. (с) SGManaged
* Администрирование серверов от $20/час
noable вне форума  
Старый 27.12.2008, 00:35   #6
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,983
Бабло: $48575
По умолчанию

Цитата:
Сообщение от WebNinja Посмотреть сообщение
так погляди логи. /var если к шеллу есть доступ
=))) заебись совет
gcc вне форума  
Старый 27.12.2008, 01:04   #7
heckfy
:gofuck:
 
Аватар для heckfy
 
Регистрация: 09.05.2007
Сообщений: 23
Бабло: $201963
По умолчанию

если бы тебя досили ты бы уже давно лежал, так что релакс
__________________
наша подпись
heckfy вне форума  
Старый 27.12.2008, 01:33   #8
null
Senior Member
 
Регистрация: 23.09.2008
Сообщений: 135
Бабло: $8010
По умолчанию

может это уже нг идет
null вне форума  
Старый 27.12.2008, 01:50   #9
oledj
Senior Member
 
Аватар для oledj
 
Регистрация: 23.07.2008
Адрес: Kiev
Сообщений: 398
Бабло: $81715
ТС -->
Отправить сообщение для oledj с помощью ICQ
автор темы ТС По умолчанию

Да, это не ддос походу. Кипишнул я )

но факт в том что нагрузка по #top - 0.00 0.00 0.00 и это как то нереально при том что у меня сайтов 150

сайты использующие БД вообще ели работают, а вот статика норм. делал трейс к серверу - все норм, пинг - тоже как и раньше 80мс. как то непонятно все...
oledj вне форума  
Старый 27.12.2008, 01:55   #10
null
Senior Member
 
Регистрация: 23.09.2008
Сообщений: 135
Бабло: $8010
По умолчанию

может база у тебя тормозит, например дохуя одновременных коннетков или забыл прописать днс имя и висит резолвит его долго.
null вне форума