[討論] 請問惡意攻擊的類型!

[jawa560]

今天進論壇時發現速度明顯變慢,本來懷疑是我的網站所租用的伺服器裡的其他網站LOADING 太重,影響了本站. 因為本站註冊人數也不過七百多人,平時同時進來逛的,應該也不會超過幾十人,怎麼說也不該如此慢.後來打電話至虛擬主機承租公司詢問,技術人員說該主機負荷最大的只有我們這個網站,於是我到後台一看,赫然發現某IP大量同時上線,很明顯是惡意攻擊,經封鎖該IP (220.130.150.217)後,速度已經改善很多!

請問先進,這種攻擊方式是屬於哪一種? 他們所圖的目的是什麼?

[Man520]

你應該是放了Bot~

[小竹子]

當同一個 IP 針對網頁伺服器大量連線，或是針對同一個檔案開啟大量連線，都會被視為攻擊的一種，畢竟正常的連線以及瀏覽不需要大量的連線就可以很順暢的瀏覽了，今天竹貓封鎖的那個 IP 是利用 phpBB 攻擊程式同時破千連線連結不存在的系統檔案頁面，所幸及時發現所以立即封鎖！

[jawa560]

嗯,看起來我的情況似乎應該是搜尋機器人, 因為它很平均分佈在每個版面上! 下次再好好觀察它留駐的時間長短!

但之前有文章說,搜尋引擎會有所節制,譬如30秒才開一頁,若真的如此,照理說應該不會對網站造成負擔才對!

等明天再看一下awstats 的統計,看看流量有無明顯增加!

小竹子能觀察到該IP企圖開不存在的系統頁面,應該是看http server 的log檔吧? 不知租用虛擬主機的網站,有什麼比較有效的工具或外掛來偵測網站的異常存取呢?

[jawa560]

又來了,這次是61.135.145.208,來源是北京,這個會是百度嗎 ? (之前那個是台灣)

這次很多是 "正在發表文章" (由後台"查看誰在線上" 得知)

[小竹子]

租用虛擬主機大部分都沒辦法看到 HTTPD 的 LOG，但是你可以看 awstats 來分析異常連線

嗯,看起來我的情況似乎應該是搜尋機器人, 因為它很平均分佈在每個版面上! 下次再好好觀察它留駐的時間長短!

但之前有文章說,搜尋引擎會有所節制,譬如30秒才開一頁,若真的如此,照理說應該不會對網站造成負擔才對!

等明天再看一下awstats 的統計,看看流量有無明顯增加!

小竹子能觀察到該IP企圖開不存在的系統頁面,應該是看http server 的log檔吧? 不知租用虛擬主機的網站,有什麼比較有效的工具或外掛來偵測網站的異常存取呢?

[jawa560]

謝謝大統領的關心

者裡找到一篇如何辨別搜尋引擎的文章:
http://www.webmasterworld.com/forum11/2768.htm

哇,這個論壇分區是專門討論搜尋機器人的,難怪一般人搞不定,原來是如此複雜!
http://www.webmasterworld.com/forum11/

這個是google 關於它的搜尋原則的說明,以及如何避免備搜尋的方法
http://www.google.com/bot.html

這篇言簡義賅(中文的)
http://twpug.net/modules/newbb/viewtopi ... st_id=2576

[ts00728326]

竹貓在今天晚上好像又遭受到攻擊了.....
登錄論壇時速度變慢了....
登錄ftp時也常常斷線....
我恨駭客

[問題狂]

竹貓在今天晚上好像又遭受到攻擊了.....
登錄論壇時速度變慢了....
登錄ftp時也常常斷線....
我恨駭客

有嗎?
我覺得好好的(遲鈍當中)

[chison]

每當慢的時候我都以庶是我的proxy問題
手動換新的...換多幾次就....

[t9527]

謝謝大統領的關心

這篇言簡義賅(中文的)
http://twpug.net/modules/newbb/viewtopi ... st_id=2576

hi...大家好..沒想到我們在台灣PHP聯盟所關心的話題..竹貓站也有網友幫連結

之前就是發現到百度幾乎每天到我站上..後來發覺愈看愈恐怖,所以就封了IP

之後好像就沒發現到百度的蹤跡了

小弟我本身也非常注重網站的安全性...希望能夠各位前輩來交換心得..感謝您

[busfanhk]

DDOS ??

[ckmarkhsu]

租用虛擬主機大部分都沒辦法看到 HTTPD 的 LOG，但是你可以看 awstats 來分析異常連線

有cpanel的都可以:)