Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум Apache

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: флуд apache
 
 автор: soldier   (21.06.2010 в 16:38)   письмо автору
 
 

Просьба подсказать решение проблемы. Использую сборку AppServ под Win 2003. Флудит apache устанавливает соединение и гонит траффик в сеть на максимуме скорости. Выловил при помощи IPTools.

TCP 172.16.29.12 80 178.79.135.215 52136 CLOSING httpd.exe:2112
TCP 172.16.29.12 80 178.79.135.215 52147 CLOSING httpd.exe:2112
Такая проблема возникает не первый раз. Сервер на вирусы проверил ничего нет. Сносить всю сборку и ставить заново не хочется, что делать?

  Ответить  
 
 автор: klimov   (23.06.2010 в 02:24)   письмо автору
 
   для: soldier   (21.06.2010 в 16:38)
 

А может это не Apache соединение устанавливает, а кто-то с ним? Что в access.log на счет адреса 178.79.135.215?

  Ответить  
 
 автор: soldier   (23.06.2010 в 11:03)   письмо автору
 
   для: klimov   (23.06.2010 в 02:24)
 

178.79.135.215 - - [23/Jun/2010:10:17:53 +0400] "GET /fwriteq.php?ase=NzQuODYuNDYuMTk0&mve=ODA=&arg=MTIw&type=0 HTTP/1.1" 200 -
178.79.135.215 - - [23/Jun/2010:10:17:53 +0400] "GET /fwriteq.php?ase=NzQuODYuNDYuMTk0&mve=ODA=&arg=MTIw&type=0 HTTP/1.1" 200 -

вот такая дребедень

  Ответить  
 
 автор: Trianon   (23.06.2010 в 17:21)   письмо автору
 
   для: soldier   (23.06.2010 в 11:03)
 

ну и?

  Ответить  
 
 автор: klimov   (23.06.2010 в 21:26)   письмо автору
 
   для: soldier   (23.06.2010 в 11:03)
 

И что в этом скрипте? Если сайт, то какой движок, что в нем с уязвимостями? Включен mod_proxy в апаче?

  Ответить  
 
 автор: klimov   (23.06.2010 в 21:28)   письмо автору
 
   для: soldier   (23.06.2010 в 11:03)
 

не e107 случаем?

  Ответить  
 
 автор: soldier   (24.06.2010 в 09:50)   письмо автору
 
   для: klimov   (23.06.2010 в 21:28)
 

разобрался пытались сайт подломить, сволочи.

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования