사이트 구축·운영 인사이트, SIR 블로그
이전
목록
다음
빅

서버로 불법 접근 엄청 들어왔네요.

빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2015-10-29 (목) 09:07:46 · 1537 · 8

   1214 188.143.232.70 - - [28/Oct/2015:09:40:53 +0900] "GET /index.php HTTP/1.1" 200 52081

   1215 188.143.232.22 - - [28/Oct/2015:09:40:53 +0900] "POST /process.php HTTP/1.1" 302 -

   1216 188.143.232.40 - - [28/Oct/2015:09:40:53 +0900] "GET /index.php HTTP/1.1" 200 52081

   1217 188.143.232.21 - - [28/Oct/2015:09:40:54 +0900] "POST /process.php HTTP/1.1" 302 -

   1218 188.143.232.16 - - [28/Oct/2015:09:40:54 +0900] "POST /process.php HTTP/1.1" 302 -

   1219 188.143.232.22 - - [28/Oct/2015:09:40:54 +0900] "GET /index.php HTTP/1.1" 200 53589

   1220 188.143.232.70 - - [28/Oct/2015:09:40:54 +0900] "POST /process.php HTTP/1.1" 302 -

   1221 188.143.232.40 - - [28/Oct/2015:09:40:54 +0900] "POST /process.php HTTP/1.1" 302 -

   1222 188.143.232.16 - - [28/Oct/2015:09:40:54 +0900] "GET /index.php HTTP/1.1" 200 53589

   1223 188.143.232.21 - - [28/Oct/2015:09:40:54 +0900] "GET /index.php HTTP/1.1" 200 53589

   1224 188.143.232.22 - - [28/Oct/2015:09:40:55 +0900] "POST /process.php HTTP/1.1" 302 -

   1225 188.143.232.70 - - [28/Oct/2015:09:40:55 +0900] "GET /index.php HTTP/1.1" 200 54589

   1226 188.143.232.16 - - [28/Oct/2015:09:40:55 +0900] "POST /process.php HTTP/1.1" 302 -

   1227 188.143.232.21 - - [28/Oct/2015:09:40:55 +0900] "POST /process.php HTTP/1.1" 302 -

   1228 188.143.232.40 - - [28/Oct/2015:09:40:55 +0900] "GET /index.php HTTP/1.1" 200 54589

 

 

 

188.143.232.x  끝자리 아이피 바꿔가면서 들어오네요. 

 

 

|

댓글 8개

빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-29 (목) 09:09:38
[root@ip-172-31-9-223 httpd]# iptables -A INPUT -s 188.143.232.0/24 -j DROP
[root@ip-172-31-9-223 httpd]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 188.143.232.0/24 0.0.0.0/0


이렇게 막아 두었습니다.
이젠 안들어오겠죠 ^^
빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-29 (목) 09:09:51
내일 지켜 봐야 겠네요.
플라이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-29 (목) 13:40:45
이럴때 정말 난감하죠~!
띠아블
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-29 (목) 14:03:27
IP 조회해보니 러시아쪽이네요. 서버가 글로벌 하시네요~ ㅋㅋㅋ
http://lacnic.net/cgi-bin/lacnic/whois?lg=EN
빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-29 (목) 17:38:28
오늘은 디비에 입력이 안되었네요. ^^
빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-30 (금) 09:12:52
176.10.104.234 에서 엄청 들어오네요.
빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-30 (금) 09:13:28
다시 룰 추가

[root@ip-172-31-9-223 httpd]# iptables -A INPUT -s 176.10.104.0/24 -j DROP
[root@ip-172-31-9-223 httpd]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 188.143.232.0/24 0.0.0.0/0
DROP all -- 176.10.104.0/24 0.0.0.0/0
대전댁
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-11-02 (월) 18:33:43
제사이트도 차단해야겠습니다
http://daejeonsoft.kr.pe/bbs/board.php?bo_table=notice&wr_id=47 [10월 통계인데 저것두 로봇인가봐요 ?]
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,248건
+
제목 글쓴이 날짜 조회
15-10-29 조회 1,555
15-10-29 조회 1,538
15-10-29 조회 1,435
15-10-29 조회 1,941
15-10-29 조회 1,422
15-10-29 조회 1,297
15-10-29 조회 1,510
15-10-29 조회 1,359
15-10-29 조회 1,331
15-10-29 조회 1,824
15-10-29 조회 1,452
15-10-29 조회 1,318
15-10-29 조회 1,369
15-10-29 조회 1,464
15-10-29 조회 1,527
15-10-28 조회 1,277
15-10-28 조회 2,253
15-10-28 조회 1,297
15-10-28 조회 1,360
15-10-28 조회 1,987
글쓰기