PDA

View Full Version : Thế này có phải bị DDOS không nhỉ



thatma
14-11-2011, 11:39
Cả nhà ơi cho hỏi log như thế này có phải là bị DDOS không nhỉ. http://www.mediafire.com/?y8dy8sej86hvxxq
Đây chỉ là chích đoạn một số logs thôi. Bây giờ phải làm thế nào nhĩ
Một đoạn Log:


2011-11-14 11:16:32.9531|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Cuckoo
2011-11-14 11:16:32.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_META&is_filter=1&pg=1&sb=name
2011-11-14 11:16:32.9843|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Caroni
2011-11-14 11:16:32.9843|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Microsoft&is_filter=1&pg=1&sb=name
2011-11-14 11:16:33.7500|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_DAEWOO
2011-11-14 11:16:33.7656|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_NXB+Gi%C3%A1o+d%E1%BB%A5c&is_filter=1&pg=1&sb=name
2011-11-14 11:16:34.0312|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Daelux
2011-11-14 11:16:34.0***|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_PC+Tools&is_filter=1&pg=1&sb=name
2011-11-14 11:16:34.5937|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Delonghi
2011-11-14 11:16:34.6093|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_PMSV&is_filter=1&pg=1&sb=name
2011-11-14 11:16:34.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Panda+Security&is_filter=1&pg=1&sb=name
2011-11-14 11:16:35.2187|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Ph%C6%B0%C6%A1ng+Nam&is_filter=1&pg=1&sb=name
2011-11-14 11:16:35.2343|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_EUROPURA
2011-11-14 11:16:35.6250|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Rarlab&is_filter=1&pg=1&sb=name
2011-11-14 11:16:35.6406|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Emker
2011-11-14 11:16:35.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Durastar
2011-11-14 11:16:36.2656|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_SSDG&is_filter=1&pg=1&sb=name
2011-11-14 11:16:36.2812|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Everon
2011-11-14 11:16:36.5***|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Schoolnet&is_filter=1&pg=1&sb=name
2011-11-14 11:16:36.5781|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Facare

longvnit
14-11-2011, 15:11
Khả năng bị site bị crawler hoặc Flood nhẹ. Nhưng mà Portal lớn như bên bạn mà chạy chống Flood kiểu đó thì bó tay, bên QTM cũng thế, đọc mà ấn nhanh nhanh chút là bị Banned :)

hopelife
16-11-2011, 11:37
hic. biết đâu lỗi server do nhận lện từ client và trả kết quả về chậm quá, nên client nó request nhiều lần do user click nhiều lần thì sao nhỉ?







Em chuyển qua kinh doanh: thoi trang tre em (http://www.shopthoitrangchobe.com/) quan ao tre em (http://www.shopthoitrangchobe.com/) 2013. Các bác ủng hộ em vs
More useful key : sua dieu hoa (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-dieu-hoa) suadieuhoa (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-dieu-hoa) sua tu lanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-tu-lanh) suatulanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-tu-lanh) suachuadiennuoc (http://www.dichvuductuan.com/dich-vu-24h/lap-dat-thi-cong-sua-chua-dien-nuoc) sua chua dien nuoc (http://www.dichvuductuan.com/dich-vu-24h/lap-dat-thi-cong-sua-chua-dien-nuoc) sua may giat (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-giat) suamaygiat (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-giat) sua may bom (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-bom) suamaybom (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-bom) sua lo vi song (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-lo-vi-song) sualovisong (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-lo-vi-song) sua binh nong lanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-binh-nong-lanh) suabinhnonglanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-binh-nong-lanh) sua nha (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-nha-tron-goi) suanha (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-nha-tron-goi)


www.vn-boom.com chuyên cung cấp FREE >>>free templates joomla (http://www.vn-boom.com/web-design-showcase/cms-joomla/free-templates.html) - free themes wordpress (http://www.vn-boom.com/web-design-showcase/cms-wordpess/free-themes.html) - nuke viet (http://www.vn-boom.com/web-design-showcase/cms-nukeviet.html) - free web design (http://www.vn-boom.com/web-design-showcase.html)

hopelife
16-11-2011, 11:39
hic. biết đâu lỗi server do nhận lện từ client và trả kết quả về chậm quá, nên client nó request nhiều lần do user click nhiều lần thì sao nhỉ? ví dụ luôn, em post bài này, đợi mãi ko thấy đc em ấn vài phát luôn, nếu nhiều ng bị như em thì sẽ xãy ra như thế nào nhi? nếu ko có mod giới hạn thời gian post thì server die rôi:

This forum requires that you wait 45 seconds between posts. Please try again in 45 seconds.

Link: http://www.ddth.com/newreply.php?do=postreply&t=965945#ixzz1dq8s0H2u





sua dieu hoa (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-dieu-hoa) suadieuhoa (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-dieu-hoa) sua tu lanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-tu-lanh) suatulanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-tu-lanh) suachuadiennuoc (http://www.dichvuductuan.com/dich-vu-24h/lap-dat-thi-cong-sua-chua-dien-nuoc) sua chua dien nuoc (http://www.dichvuductuan.com/dich-vu-24h/lap-dat-thi-cong-sua-chua-dien-nuoc) sua may giat (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-giat) suamaygiat (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-giat) sua may bom (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-bom) suamaybom (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-may-bom) sua lo vi song (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-lo-vi-song) sualovisong (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-lo-vi-song) sua binh nong lanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-binh-nong-lanh) suabinhnonglanh (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-lap-dat-binh-nong-lanh) sua nha (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-nha-tron-goi) suanha (http://www.dichvuductuan.com/dich-vu-24h/sua-chua-nha-tron-goi)

thatma
17-11-2011, 10:57
hic. biết đâu lỗi server do nhận lện từ client và trả kết quả về chậm quá, nên client nó request nhiều lần do user click nhiều lần thì sao nhỉ?

Hic, đây là GET và mỗi ngày có tầm ít nhất là 20.000 hit như thế thì server nào chịu nổi. Hôm qua email cho tụi gds thì thấy nó trả lời là một số thằng nào đó đã thuê server bên nó và triển khai dịch vụ search engine gì đó và crawl vào website của mình. Crawl kiểu gì mà thô thế không biết. Google, Yahoo hoặc MSN họ cũng Crawl nhưng họ Crawl rất khéo và rất mượt, khoảng tầm 2 giây thì có 1 Crawl request, trong khi mấy ông này 1 giây có đến 4 hoặc 5 request thì kinh thật.

Vãi hết cả chưởng

khuongCOMPUTER
17-11-2011, 11:10
Nếu chỉ bị request từ 1 IP mà IP đó từ datacenter thì block nó lại ngay ở iptables luôn đi chứ còn phân vân gì nữa.

dinhbas
17-11-2011, 12:22
web bạn được lên danh sách rồi chờ thời gian tấn công thôi, đó là nó check trước thôi chưa có gì đâu, báo trước để chủng bị đi.
mấy cái yêu cầu đó gởi cùng ip thì chắc chắn nó chơi mình rồi

thatma
17-11-2011, 13:33
web bạn được lên danh sách rồi chờ thời gian tấn công thôi, đó là nó check trước thôi chưa có gì đâu, báo trước để chủng bị đi.
mấy cái yêu cầu đó gởi cùng ip thì chắc chắn nó chơi mình rồi
Trời, sao bạn biết rõ quá vậy?

sms.dalink.vn
21-11-2011, 09:48
chỉnh lại crawl rate

vbox
21-11-2011, 10:05
Cái này lài crawler chứ DDOS gì ở đây các bác?

phanhuuhoan
21-11-2011, 23:28
Khả năng bị site bị crawler hoặc Flood nhẹ. Nhưng mà Portal lớn như bên bạn mà chạy chống Flood kiểu đó thì bó tay, bên QTM cũng thế, đọc mà ấn nhanh nhanh chút là bị Banned :)

Bác làm ở sài gòn hay về Nha Trang rồi vậy bác ?

phanhuuhoan
21-11-2011, 23:40
Cả nhà ơi cho hỏi log như thế này có phải là bị DDOS không nhỉ. http://www.mediafire.com/?y8dy8sej86hvxxq
Đây chỉ là chích đoạn một số logs thôi. Bây giờ phải làm thế nào nhĩ
Một đoạn Log:


2011-11-14 11:16:32.9531|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Cuckoo
2011-11-14 11:16:32.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_META&is_filter=1&pg=1&sb=name
2011-11-14 11:16:32.9843|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Caroni
2011-11-14 11:16:32.9843|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Microsoft&is_filter=1&pg=1&sb=name
2011-11-14 11:16:33.7500|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_DAEWOO
2011-11-14 11:16:33.7656|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_NXB+Gi%C3%A1o+d%E1%BB%A5c&is_filter=1&pg=1&sb=name
2011-11-14 11:16:34.0312|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Daelux
2011-11-14 11:16:34.0***|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_PC+Tools&is_filter=1&pg=1&sb=name
2011-11-14 11:16:34.5937|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Delonghi
2011-11-14 11:16:34.6093|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_PMSV&is_filter=1&pg=1&sb=name
2011-11-14 11:16:34.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Panda+Security&is_filter=1&pg=1&sb=name
2011-11-14 11:16:35.2187|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Ph%C6%B0%C6%A1ng+Nam&is_filter=1&pg=1&sb=name
2011-11-14 11:16:35.2343|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_EUROPURA
2011-11-14 11:16:35.6250|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Rarlab&is_filter=1&pg=1&sb=name
2011-11-14 11:16:35.6406|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Emker
2011-11-14 11:16:35.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Durastar
2011-11-14 11:16:36.2656|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_SSDG&is_filter=1&pg=1&sb=name
2011-11-14 11:16:36.2812|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Everon
2011-11-14 11:16:36.5***|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+Soft&f3=equals_Schoolnet&is_filter=1&pg=1&sb=name
2011-11-14 11:16:36.5781|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&first=ALL&is_filter=1&page_id=1&f4=equals_Facare


hi ! có thể lắm ...........

phanhuuhoan
21-11-2011, 23:56
Công nhận bác này rành quá, chắc có kinh nghiệm ;;)

Bác không thấy nó hiện rõ số nhà và lock cánh cửa cổng nhà như thế kia à ? khiếp ...