저도 서버에 디비공격을 당하고 있습니다 > 십년전오늘

십년전오늘

10년전 추억의 책장을 넘기며

저도 서버에 디비공격을 당하고 있습니다 정보

저도 서버에 디비공격을 당하고 있습니다

첨부파일

db2008.txt (13.7K) 26회 다운로드 2009-01-08 23:38:45

본문

전에 질문란에 올린적도 있기는 합니다만
오늘 sir에서 디비다운된것을 보고 혹 같은 현상이 아닌가 해서요
서버에 계정이 여러개 있고 그누보드도 많이 있기는 한데요
항상 그런것이 아니고 특정시간에만 이런현상이 있습니다
결국 감당이 안되서 많이 발생하는 3개의 사이트는 호스팅으로
(17, 39, 55 계정)
옮기기는 했습니다만 지금도 간헐적으로 디비가 잔뜩 실행되어 다운이 되네요

====================================


서버가 느려져서 (또는 다운되기도 하고)

mysqladmin -u root -p proc stat의 명령어를 쳤을때

첨부파일처럼 내용이 나옵니다

게시판에 글을 적으려고 시도중인 스팸맞나요?

평상시는 10개미만인데 서버가 느려지면 50개 이상이 되네요

디비를 재시동해도 마찬가지로

오후 3~5시가되면 계속 이렇네요

이런거 막으려면 어떻게하면 좋나요?

출력내용을 첨부했읍니다

댓글 전체

해당 쿼리 문들이 발생 할때 웹로그쪽을 실시간으로 모니터링을 해보시고 ip를 확인해서 방화벽으로 차단하는 방법도 있구요.
대부분의 저런 공격들은 중국쪽에서 많이 일어나니 중국쪽에 서비스를 하시는게 아니면 geoip나 이런모듈을 이용해서 차단 해보시기 바랍니다.
전체 130,605
십년전오늘 내용 검색

회원로그인

진행중 포인트경매

  1. 참여3 회 시작24.04.25 20:23 종료24.05.02 20:23
(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT