저도 서버에 디비공격을 당하고 있습니다 정보
저도 서버에 디비공격을 당하고 있습니다첨부파일
본문
전에 질문란에 올린적도 있기는 합니다만
오늘 sir에서 디비다운된것을 보고 혹 같은 현상이 아닌가 해서요
서버에 계정이 여러개 있고 그누보드도 많이 있기는 한데요
항상 그런것이 아니고 특정시간에만 이런현상이 있습니다
결국 감당이 안되서 많이 발생하는 3개의 사이트는 호스팅으로
(17, 39, 55 계정)
옮기기는 했습니다만 지금도 간헐적으로 디비가 잔뜩 실행되어 다운이 되네요
====================================
서버가 느려져서 (또는 다운되기도 하고)
mysqladmin -u root -p proc stat의 명령어를 쳤을때
첨부파일처럼 내용이 나옵니다
게시판에 글을 적으려고 시도중인 스팸맞나요?
평상시는 10개미만인데 서버가 느려지면 50개 이상이 되네요
디비를 재시동해도 마찬가지로
오후 3~5시가되면 계속 이렇네요
이런거 막으려면 어떻게하면 좋나요?
출력내용을 첨부했읍니다
오늘 sir에서 디비다운된것을 보고 혹 같은 현상이 아닌가 해서요
서버에 계정이 여러개 있고 그누보드도 많이 있기는 한데요
항상 그런것이 아니고 특정시간에만 이런현상이 있습니다
결국 감당이 안되서 많이 발생하는 3개의 사이트는 호스팅으로
(17, 39, 55 계정)
옮기기는 했습니다만 지금도 간헐적으로 디비가 잔뜩 실행되어 다운이 되네요
====================================
서버가 느려져서 (또는 다운되기도 하고)
mysqladmin -u root -p proc stat의 명령어를 쳤을때
첨부파일처럼 내용이 나옵니다
게시판에 글을 적으려고 시도중인 스팸맞나요?
평상시는 10개미만인데 서버가 느려지면 50개 이상이 되네요
디비를 재시동해도 마찬가지로
오후 3~5시가되면 계속 이렇네요
이런거 막으려면 어떻게하면 좋나요?
출력내용을 첨부했읍니다
댓글 전체
해당 쿼리 문들이 발생 할때 웹로그쪽을 실시간으로 모니터링을 해보시고 ip를 확인해서 방화벽으로 차단하는 방법도 있구요.
대부분의 저런 공격들은 중국쪽에서 많이 일어나니 중국쪽에 서비스를 하시는게 아니면 geoip나 이런모듈을 이용해서 차단 해보시기 바랍니다.
대부분의 저런 공격들은 중국쪽에서 많이 일어나니 중국쪽에 서비스를 하시는게 아니면 geoip나 이런모듈을 이용해서 차단 해보시기 바랍니다.