« ネタがない．．． | メイン | 光回線の導入 »
2006年11月14日
DoS攻撃？
カテゴリー:
[自宅サーバ]
会社のサーバで動かしているWebアプリの応答が非常に鈍いというので調べてみたら，やらたと特定のホストからアクセスが．．．
どうも，HTTPのCONNECTメソッドで，プロキシに出来ないか試している模様．
いろんなホストの25ポートと通信したがっていたので，SPAMの送信をしたかったんでしょう．
アクセス元は中国でした．
解せないのが，失敗してるのにしつこいこと．何度も何度も，それこそ秒間に数回から10回，多いときだと30回程度という頻度でアクセスしてくる．
おかげでパンクしてしまったようだ．まるで，というかまさにDoS攻撃．．．
とりあえず，そのホストからのパケットを全部落としてやったらおさまったけど．．．
遮断した後もしばらく来てた．しつこい．
場合によっては，何か対策を考えないといけないかな．．．
投稿者 shingo : 2006年11月14日 01:49
トラックバック
このエントリーのトラックバックURL:
http://isolinear.info/cgi-bin/mt/mt-tb.cgi/227
このリストは、次のエントリーを参照しています: DoS攻撃？:
» 中国株の【ど素人達】が100万以上稼ぐ【中国人超投資術！】 from 中国株
一部の中国株内情を知るものが荒稼ぎしている極秘の中国株投資ノウハウ暴露！昨年４０部限定販売したところ、なんと【１時間で完売】！雑誌・新聞からの取材依頼が殺到。知... [続きを読む]
トラックバック時刻: 2006年11月14日 02:20
コメント
うちのサーバーも似たような目にあってます。
全体のパフォーマンスがすごく悪くなってログインも
ままなりません。とりあえずテスト機なので最悪、
再インストールしようと思ってますが、どこの輩かは
わかりませんがこういうことをする連中は一体何を考えて
いるのか問い詰めてみたいです・・・
投稿者 和 : 2006年11月14日 10:21
spamについての記事なのに
”中国”というキーワードで、
さっそくトラックバックspamがついていることがちょとウケタｗ
投稿者 Anonymous : 2006年11月14日 11:23
> さっそくトラックバックspamがついていることがちょとウケタｗ
ほんと，素早すぎますねえ．こういう連中．．．
自動化してるからなんでしょうけど．．．
> 再インストールしようと思ってますが
いやあ，再インストールしても意味がないのでは(^^;)
侵入されているというなら，そうするべきでしょうが．
DoS攻撃の場合，単に負荷をかけられているだけですからね．
負荷さえなくなれば回復するので，サーバに何か問題があるわけではないです．
必ずしも外的要因とは限らないし，まずは原因を調べることでしょうね．
> こういうことをする連中は一体何を考えて
> いるのか問い詰めてみたいです・・・
ほんと，一回聞いてみたいです．
30回と書きましたが，SYN RCVDで止まっているやつも多くて，
実際には接続まで成立しなかったものも多いでしょうから，
ほんとのところはどのくらいの頻度で来ていたのやら．．．
迷惑な話です．
投稿者 shingo : 2006年11月14日 15:08
逆にアタックしてあげてくださいｗ
投稿者 yano : 2006年11月14日 18:02