böyle bir saldırı şekli olabilirmi

iki gündür bu şekilde ziyaretci geliyor aşırı derecede bu normalmidir sizce

yozgatlı' Alıntı:

iki gündür bu şekilde ziyaretci geliyor aşırı derecede bu normalmidir sizce

PHP:

134.76.63.97 - - [31/May/2006:00:11:33 +0300] "GET / HTTP/1.1" 302 303 "http://www.google.de/search?q=+mp3+indir+&hl=de&lr=&start=80&sa=N" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
134.76.63.97 - - [31/May/2006:00:11:33 +0300] "GET /sayfa.html HTTP/1.1" 302 303 "http://www.google.de/search?q=+mp3+indir+&hl=de&lr=&start=80&sa=N" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
134.76.63.97 - - [31/May/2006:00:11:33 +0300] "GET /sayfa.html HTTP/1.1" 302 303 "http://www.google.de/search?q=+mp3+indir+&hl=de&lr=&start=80&sa=N" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
134.76.63.97 - - [31/May/2006:00:11:33 +0300] "GET /sayfa.html HTTP/1.1" 302 303 "http://www.google.de/search?q=+mp3+indir+&hl=de&lr=&start=80&sa=N" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"

Genişletmek için tıkla ...

Bu kadar log ile bisey soylemek zor...
Eger bu satirlar devam ediyorsa "134.76.63.97" ip adresinden bir saldiri var gibi...

iyinet' Alıntı:

Bu kadar log ile bisey soylemek zor...
Eger bu satirlar devam ediyorsa "134.76.63.97" ip adresinden bir saldiri var gibi...

Genişletmek için tıkla ...

evet malesef var hemde çok ne yapmam lazım

Basit bir dos attack gibi görünüyor ancak bu kadar log ile konuşması biraz zor :/

http://forum.iyinet.com/showthread.php?t=26661
adresindeki APF, BFD ve ddos korumalarını kurmanız büyük ihtimalle sorunu çözecektir. Eğer nasıl yapacağını bilmiyorsanız 1 sistem admininden yardım almanızı tavsiye ederim.

Dikkat edin APF kurarken sistemi kilitleyebilirsiniz.


İyi çalışmalar.