[ cope.rs @ 29.07.2008. 20:32 ] @
Ljudi pomagajte. Ja nisam ekspert za network veze pa neću da skačem pred rudu ali meni ovo liči na napad!!!

Dakle, primetim da se sajt čudno ponaša, da se desi da jako slabo odreaguje ponekad i posle više nedelja probam netstat. Primetim u listi da se proxy.vektor.net ponavlja pa dodam grep i izadje mi preko 400 ovakvih linija:

Code:
tcp6       0      0 ::ffff:80.244.:webcache proxy.vektor.net:43115  TIME_WAIT


Osim što svaka linija, naravno, ima drugi broj porta.

Uz to, otvorim tomcat i vidim preko 600 aktivnih session-a a na sajtu ima 30 do 40 ljudi sve ukupno!

Je l' se to neko igra sa životom ili ja grešim?

Dodatak, evo sad pogledam i nema NI JEDNE konekcije sa proxy.vektor.net-a. Nije prošlo ni 3 minuta!

HVALA UNAPRED!!!
[ Tyler Durden @ 29.07.2008. 21:02 ] @
Moze da bude al ne mora da znaci.
Mozda ti je najbolje za pocetak da, kad se desi takva situacija, privremeno blokiras taj host kroz firewall.
[ mulaz @ 29.07.2008. 21:34 ] @
mozda neki transparent proxy na tom ISP-ju? proveri koj isp koriste ljudi koji koriste tvoj sajt
[ darence @ 05.08.2008. 14:41 ] @
slican problem. pogledam error log i vidim ovo:

Code:
[Tue Aug 05 17:46:07 2008] [error] [client 91.102.227.250] File does not exist: /home/myrandom/public_html/favicon.ico
[Tue Aug 05 17:46:06 2008] [error] [client 91.102.227.250] File does not exist: /home/myrandom/public_html/404.shtml
[Tue Aug 05 17:46:06 2008] [error] [client 91.102.227.250] File does not exist: /home/myrandom/public_html/favicon.ico
[Tue Aug 05 16:07:28 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/404.shtml
[Tue Aug 05 16:07:28 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/favicon.ico
[Tue Aug 05 16:07:27 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/404.shtml
[Tue Aug 05 16:07:27 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/favicon.ico


i tako preko 300 puta. znaci svaka IP adresa trazi 404.shtml i favicon.ico po 4 puta. Jel to normalno i kako se zastititi?
[ legija @ 06.08.2008. 09:35 ] @
Prvo pitaj tatu google sta je to favicon.ico, i sta znaci error 404. Tad ce ti biti malo jasnije.

Sledece, ako bas hoces da sprijecis neki IP da otvori preko *n konekcija, imas cool soft za to - CSF. Instaliraj ga i ispodesavaj conf file. Mnogo dobra igracka za mlade momke zeljne znanja -;))
[ darence @ 06.08.2008. 10:53 ] @
hvala
znam sta je favicon i 404 ali mi nije jasno sta ce to nekome
[ legija @ 06.08.2008. 13:49 ] @
Svaki browser po defaultu zahtijeva favicon, a svaki server po defaultu servira 404 stranicu ukoliko nemas u root folderu favicon. Posto ti nemas error pages u root folderu, server prijavi da nije pronadjen.