arkadaşlar merhaba
bir sunucumuz yeni kuruldu. Plesk 8.1.0 yüklü durumda.
Sunucuda 4 tane site bulunuyor. Email hesabı 10 taneyi geçmiyor. Email kuyruğunda hiçbirşey görünmüyor. Ayrıca User Authorize seçeneğide aktif.
Ancak sunucuda bazı anormal bilgiler bulunuyor.
Ayrıca sunucuya forumda bahsi geçen ddos programını kurdum ve ip listesine baktığım zaman maksimum ikişerli çoğunluk borusan telekom ve yurtdışı ip adresleri görüyorum. Acaba syn yada botnet olabilir mi?
bir sunucumuz yeni kuruldu. Plesk 8.1.0 yüklü durumda.
Sunucuda 4 tane site bulunuyor. Email hesabı 10 taneyi geçmiyor. Email kuyruğunda hiçbirşey görünmüyor. Ayrıca User Authorize seçeneğide aktif.
Ancak sunucuda bazı anormal bilgiler bulunuyor.
PHP:
top - 23:52:37 up 5 days, 29 min, 1 user, load average: 1.55, 2.57, 1.93
Tasks: 110 total, 4 running, 102 sleeping, 0 stopped, 4 zombie
Cpu(s): 99.3% us, 0.5% sy, 0.0% ni, 0.0% id, 0.0% wa, 0.2% hi, 0.0% si
Mem: 1034052k total, 830400k used, 203652k free, 68184k buffers
Swap: 2031608k total, 77956k used, 1953652k free, 604100k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
8942 qmaild 25 0 4780 1368 1164 R 80 0.1 0:08.80 qmail-smtpd
9101 qmaild 25 0 4712 1372 1164 R 63 0.1 0:02.34 qmail-smtpd
8913 qmaild 24 0 3740 1416 1200 S 54 0.1 0:31.84 qmail-smtpdAyrıca sunucuya forumda bahsi geçen ddos programını kurdum ve ip listesine baktığım zaman maksimum ikişerli çoğunluk borusan telekom ve yurtdışı ip adresleri görüyorum. Acaba syn yada botnet olabilir mi?