Форум Сайтостроение Администрирование серверов

C сервера идет ддос

D
На сайте с 16.11.2010
Offline
3
dach
1052

Поступила абуза хостеру ,что с моего сервера идет ддос.Как вычислить так это или нет?

Barlog
На сайте с 18.01.2007
Offline
287
Barlog
#1

ну хостер же не просто пишет, что на вас абуза пришла - он предоставляет какие-то доказательства, наверняка.

Трафик-менеджер вашему проекту. Только серьезные тематики. Кампании в VK, FB, OK, Direct, Ads, Mytarget
D
На сайте с 16.11.2010
Offline
3
dach
#2
Barlog:
ну хостер же не просто пишет, что на вас абуза пришла - он предоставляет какие-то доказательства, наверняка.

Конечно предоставили.Только ip то не мой.Но то не важно.Может так и есть вот и вопрос как вычислить

Fraternally,

The DreamHost Abuse Notification Team.

| Attacker's IP | Timestamp (GMT -8) | Targeted Server | Attack ID | Attack Information |

-------------------------------------------------------------------------------------------------------

| 88.198.7.105 | 2011-01-23 08:06:46 | albali.dreamhost.com | 15553229 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| 88.198.7.105 | 2011-01-23 10:46:56 | andromeda.dreamhost.com | 15557131 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| 88.198.7.105 | 2011-01-23 10:39:02 | alkalurops.dreamhost.com | 15554973 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| 88.198.7.105 | 2011-01-23 08:56:26 | alhajoth.dreamhost.com | 15554863 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| 88.198.7.105 | 2011-01-23 10:18:52 | amman.dreamhost.com | 15555236 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| 88.198.7.105 | 2011-01-23 11:01:45 | almach.dreamhost.com | 15555688 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| 88.198.7.105 | 2011-01-23 09:21:22 | aldhafera.dreamhost.com | 15553988 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |

| More than 7 recorded attacks from the same IP, stopping here. Complete logs are available upon request. |

Методика Н. Харина-И.Ашманова для Технология «Спектр» Яндекса и 100 вещей, которые нужно
zexis
На сайте с 09.08.2005
Offline
388
zexis
#3

Спросите у хостера, что означают эти цифры и значения.

Может быть ваш сервер взломан.

Если так, то срочно и обязательно отключайте сервер от интренета, ищите дырки через которые взломали сервер, переустанавливайте ОС.

Если сервер взломан, то системные утилиты на сервере хакер может заменить на другие, которые не будут показывать его действия.

Джон Мюллер о восстановлении Хакеры взломали аккаунт главы GoDaddy: 74% взломанных сайтов

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий