Ищите исходящий трафик - Хостинг и серверы для сайтов

120

Qwert

14 июля 2010, 08:49

#21

seolancer:
А с чего Вы взяли, что это DDoS?

с того что жалобу прислал мастерхост - типа от вас идет ддос

247

Raistlin

14 июля 2010, 08:51

#22

Напишите в ICQ - поблокирую вам исходящий трафик, а там админа наймете.

HostAce - Асы в своем деле (http://hostace.ru)

120

Qwert

14 июля 2010, 08:51

#23

Raistlin:
Qwert, наймите уже админа. Такую проблему так просто не решить.

у меня есть пока. Как сдадуться или не сделают до вечера, к Вам обращусь..

Qwert добавил 14.07.2010 в 12:52

Raistlin:
Напишите в ICQ - поблокирую вам исходящий трафик, а там админа наймете.

а сайты при этом будут работать?

247

Raistlin

14 июля 2010, 08:53

#24

будут. куда они денутся

S

152

seolancer

14 июля 2010, 09:09

#25

Ищите большой исходящий трафик:

tcpdump -nn -i интерфейс 'src net IP_сеть_сервера and not (src port 22)'

tcpdump -nn -i интерфейс 'ip proto \icmp'

Например:

tcpdump -nn -i eth0 'src net 192.168.1 and not (src port 22)'

tcpdump -nn -i eth0 'ip proto \icmp'

120

Qwert

14 июля 2010, 09:19

#26

seolancer:
Ищите большой исходящий трафик:
tcpdump -nn -i интерфейс 'src net IP_сеть_сервера and not (src port 22)'
tcpdump -nn -i интерфейс 'ip proto \icmp'

Например:
tcpdump -nn -i eth0 'src net 192.168.1 and not (src port 22)'
tcpdump -nn -i eth0 'ip proto \icmp'

дождаться бы его еще... ночью админы любят поспать) а траф ночью обычно прёт

247

Raistlin

14 июля 2010, 09:25

#27

ппц админы ). надо было бы мониторинг поставить и уведомление по смс на такой случай хотя бы уже после того, что произошло )

S

152

seolancer

14 июля 2010, 09:29

#28

Qwert:
дождаться бы его еще... ночью админы любят поспать) а траф ночью обычно прёт

Тогда пускай ставят команду на вывод в файл, а днем этот файл разбирают.

223

bugsmoran

14 июля 2010, 09:47

#29

Raistlin:
ппц админы ). надо было бы мониторинг поставить и уведомление по смс на такой случай хотя бы уже после того, что произошло )

Если уж на то пошло, то надо было защиту изначально ставить полноценную

485

Romka_Kharkov

14 июля 2010, 10:11

#30

hvosting:
500 гиг в день это полоса около 50 мегабит. И при это tcpdump ничего не кажет? А как это?

Это когда до KLD дело доходит .... ;))))) :D :D :D

ТС, давайте паролик, посмотрим.

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)

Курс биткоина превысил $50 тысяч

Переиграть и победить: как анализировать конкурентов для продвижения сайта

Помогите разобраться плз!