アクセスログを確認したら、毎秒2~3回の頻度でIP更新cgiを呼び出しているアカウントを複数発見 orz
発信元IPからの接続を遮断すると共にアカウント保有者に連絡
これらの処置でuptaimeは 80台→20台に落とせました
サーバー設定間違い、それともDoS攻撃?
« ieserver.net 更新遅延の件 | メイン | 「IS01」がアップデート打ち切りですか orz »
アクセスログを確認したら、毎秒2~3回の頻度でIP更新cgiを呼び出しているアカウントを複数発見 orz
発信元IPからの接続を遮断すると共にアカウント保有者に連絡
これらの処置でuptaimeは 80台→20台に落とせました
サーバー設定間違い、それともDoS攻撃?
このエントリーのトラックバックURL:
http://blog.ieserver.net/cgi-bin/mt/mt-tb.cgi/1106
コメント (3)
現在
sukineko DNSをお借りしております。
大変助かっております。
本日、22時に鯖を再起動しましたら、DNSログインできず更新が出来ないのですが、メンテ中という事でよろしいでしょうか?
16分おきにログインしましたがダメでしたORZ
検査中でしたら大変お忙しい所申し訳ありません
投稿者: 猫 | 2010年10月30日 23:44
日時: 2010年10月30日 23:44
>・存在しない更新スクリプトURL /nic/update へのアクセスが多数発生 ← 原因不明
これは、おそらくDynDnSの設定を真似ているのが原因と思います。
DynDNSではURL://username:password@members.dyndns.org/nic/update?
で更新できますので・・・
投稿者: cisco | 2010年10月31日 03:38
日時: 2010年10月31日 03:38
原因究明 お疲れ様です・・・
更新は出来ました!
今後とも宜しくお願い致します。
Ps
管理者様 どうぞ休養を取って下さいね;; うちも似非SEをしたこと在りますが・・とても大変な作業という事はわかりますので・・ がんばって下さい
投稿者: 猫 | 2010年11月02日 23:56
日時: 2010年11月02日 23:56