Thế này có phải bị DDOS không nhỉ

**thatma** · 14-11-2011 11:39

Cả nhà ơi cho hỏi log như thế này có phải là bị DDOS không nhỉ. http://www.mediafire.com/?y8dy8sej86hvxxq
Đây chỉ là chích đoạn một số logs thôi. Bây giờ phải làm thế nào nhĩ
Một đoạn Log:

Code:

2011-11-14 11:16:32.9531|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...=equals_Cuckoo
2011-11-14 11:16:32.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:32.9843|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...=equals_Caroni
2011-11-14 11:16:32.9843|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:33.7500|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...=equals_DAEWOO
2011-11-14 11:16:33.7656|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:34.0312|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...=equals_Daelux
2011-11-14 11:16:34.0***|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:34.5937|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...quals_Delonghi
2011-11-14 11:16:34.6093|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:34.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:35.2187|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:35.2343|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...quals_EUROPURA
2011-11-14 11:16:35.6250|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:35.6406|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...4=equals_Emker
2011-11-14 11:16:35.9687|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...quals_Durastar
2011-11-14 11:16:36.2656|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:36.2812|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...=equals_Everon
2011-11-14 11:16:36.5***|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/phanmem/?nsx=AD+S...1&pg=1&sb=name
2011-11-14 11:16:36.5781|INFO|HttpAntiDDOS|Lock IP [113.52.45.168->pool-14.gds.vn], Unknown, Unknown at http://www.meta.vn/giadung/?p=3&firs...=equals_Facare

**longvnit** · 14-11-2011 15:11

Khả năng bị site bị crawler hoặc Flood nhẹ. Nhưng mà Portal lớn như bên bạn mà chạy chống Flood kiểu đó thì bó tay, bên QTM cũng thế, đọc mà ấn nhanh nhanh chút là bị Banned

**hopelife** · 16-11-2011 11:37

hic. biết đâu lỗi server do nhận lện từ client và trả kết quả về chậm quá, nên client nó request nhiều lần do user click nhiều lần thì sao nhỉ?

Em chuyển qua kinh doanh: thoi trang tre em quan ao tre em 2013. Các bác ủng hộ em vs
More useful key : sua dieu hoa suadieuhoa sua tu lanh suatulanh suachuadiennuoc sua chua dien nuoc sua may giat suamaygiat sua may bom suamaybom sua lo vi song sualovisong sua binh nong lanh suabinhnonglanh sua nha suanha

www.vn-boom.com chuyên cung cấp FREE >>>free templates joomla - free themes wordpress - nuke viet - free web design

**hopelife** · 16-11-2011 11:39

hic. biết đâu lỗi server do nhận lện từ client và trả kết quả về chậm quá, nên client nó request nhiều lần do user click nhiều lần thì sao nhỉ? ví dụ luôn, em post bài này, đợi mãi ko thấy đc em ấn vài phát luôn, nếu nhiều ng bị như em thì sẽ xãy ra như thế nào nhi? nếu ko có mod giới hạn thời gian post thì server die rôi:

This forum requires that you wait 45 seconds between posts. Please try again in 45 seconds.

Link: http://www.ddth.com/newreply.php?do=...#ixzz1dq8s0H2u

sua dieu hoa suadieuhoa sua tu lanh suatulanh suachuadiennuoc sua chua dien nuoc sua may giat suamaygiat sua may bom suamaybom sua lo vi song sualovisong sua binh nong lanh suabinhnonglanh sua nha suanha

**thatma** · 17-11-2011 10:57

Được gửi bởi hopelife

hic. biết đâu lỗi server do nhận lện từ client và trả kết quả về chậm quá, nên client nó request nhiều lần do user click nhiều lần thì sao nhỉ?

Hic, đây là GET và mỗi ngày có tầm ít nhất là 20.000 hit như thế thì server nào chịu nổi. Hôm qua email cho tụi gds thì thấy nó trả lời là một số thằng nào đó đã thuê server bên nó và triển khai dịch vụ search engine gì đó và crawl vào website của mình. Crawl kiểu gì mà thô thế không biết. Google, Yahoo hoặc MSN họ cũng Crawl nhưng họ Crawl rất khéo và rất mượt, khoảng tầm 2 giây thì có 1 Crawl request, trong khi mấy ông này 1 giây có đến 4 hoặc 5 request thì kinh thật.

Vãi hết cả chưởng

**khuongCOMPUTER** · 17-11-2011 11:10

Nếu chỉ bị request từ 1 IP mà IP đó từ datacenter thì block nó lại ngay ở iptables luôn đi chứ còn phân vân gì nữa.

**dinhbas** · 17-11-2011 12:22

web bạn được lên danh sách rồi chờ thời gian tấn công thôi, đó là nó check trước thôi chưa có gì đâu, báo trước để chủng bị đi.
mấy cái yêu cầu đó gởi cùng ip thì chắc chắn nó chơi mình rồi

**thatma** · 17-11-2011 13:33

Được gửi bởi dinhbas

web bạn được lên danh sách rồi chờ thời gian tấn công thôi, đó là nó check trước thôi chưa có gì đâu, báo trước để chủng bị đi.
mấy cái yêu cầu đó gởi cùng ip thì chắc chắn nó chơi mình rồi

Trời, sao bạn biết rõ quá vậy?