Attacked from IP's on GDS.VN

[maychu.net]

Có bác quản lý nào bên GDS.vn check lại dùm có chú nào thuê server đang DoS anh em nè:

> netstat -anp | grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
     19 113.52.48.5
     57 113.52.48.47
     67 113.52.48.39
     76 113.52.48.48
     82 113.52.48.49
    109 113.52.48.38

[b0ngma01]

Cũng vừa bị tương tự bạn chủ top và search thì vào đây , tìm hiểu thêm một chút thì đây là một con bot của ai đó thả ra chứ không phải Attack/dos , tốc độ của nó nhanh quá như dos

[b0ngma01]

Ức quá các bác ơi
netstat -anp | grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

    20 110.35.78.144     
    60 113.52.48.16
     82 113.52.48.47
    106 113.52.48.48
    120 113.52.48.49

[maychu.net]

nó là con bot giả danh, tụi nước ngoài blocked dãy IP này từ lâu rồi, mình cũng blocked nguyên dãy 113.52.48.0/24

[b0ngma01]

nó là con bot giả danh, tụi nước ngoài blocked dãy IP này từ lâu rồi, mình cũng blocked nguyên dãy 113.52.48.0/24

uh blocked kiểu đó cũng được nhưng mình dùng FW nó cứ báo về email tứ không tả được

[Cà Phê Sữa Đá]

Cho csf tự động block >50 connections đi, mới 120 cũng chưa phải DoS, chắc đám auto-posters.

[maychu.net]

DoS thì đâu cần nhiều IP