zmasowany atak poczta/www
Witaj lista!
hejka
od 2 dni zauwazylem zmasowany atak na moja maszyne
na www:
84.60.9.227 - - [27/Jan/2006:18:11:52 +0100] "GET /missing.html HTTP/1.1" 304 -
68.82.98.93 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
164.143.244.33 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
201.140.4.70 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
70.111.226.115 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
68.15.196.81 - - [27/Jan/2006:18:11:52 +0100] "GET /missing.html HTTP/1.1" 206 3007
84.172.127.195 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
69.133.98.211 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
68.82.98.93 - - [27/Jan/2006:18:11:52 +0100] "GET /missing.html HTTP/1.1" 200 5653
201.140.4.70 - - [27/Jan/2006:18:11:53 +0100] "GET /missing.html HTTP/1.1" 304 -
82.232.248.11 - - [27/Jan/2006:18:11:53 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
69.133.98.211 - - [27/Jan/2006:18:11:53 +0100] "GET /missing.html HTTP/1.1" 200 5653
i tak caly czas logi leca
apache ma non stop jakies 140 odpalonych swoich "serverow"
a konfigu mam ustawione na 150
co w takim wypadku robic ???
a na poczte leci pelno spamu tak ze amavis dziennie z 1000 maili
wywala...
co w tej sytuacji radzicie ???
dla poczty greylist deamon-a jakiegos ??? czy wycinac cale klasy ip
??? hmmmmmmmmm
--
Pozdrowienia,
bieniu gras
Reply to: