질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

아파치 문의좀요 ㅠㅠㅠㅠ

작성자 정보

  • 냐옹띠 작성
  • 작성일

컨텐츠 정보

본문

일단 서버 정보 말해드릴게요.

Red Hat Linux release 9 (Shrike)

version: Apache/1.3.33

tail -f 아파치 로그 하면..... 아파치 로그가 엄청 쌓입니다..

제가 볼때 그냥 사용자가 접속하는것은 아니고....

ip바꾸면서.....툴같은걸로 계속 접속하는것같은데요...ㅡㅡ 맞을까요?

ip검색해보면 거의 외국 아이피 입니다...

제로 보드 쓰지만......php.ini 설정 및 제로보드 패치 한상태입니다..

그러나 가끔식 아파치 부하 및 아파치는 살아있으나 웹이 안뜨는 장애....

 

아파치 정지 시켜도 세션들은 살아 있습니다.....ㅠㅠ

킬로 수십개 세션 죽이는데요.....ㅡ.ㅡ; 이거 어케 해야할까여? ㅠㅠ

iptables로 수십개 아이피 차단하고 ㅠㅠ

걍 씨 클래스 차단까지해부렀는데요.....ㅠ 계속 아이피 바꾸공 ㅠㅠ

처리법 좀 고수님 부탁합니다......

관련자료

댓글 5

도리님의 댓글

  • 도리
  • 작성일
명확한 공격인지? 아니면.. 서버의 장애인지 확인 해야 합니다.
공격의 경우는 iptables의 conlimit 기능을 사용해도 막을 수 있을 듯 합니다.
 

hackeri님의 댓글

  • hackeri
  • 작성일
움.. killall -9 httpd 요런식으로 하면 세션도 끊어질텐데요..``;

냐옹띠님의 댓글

  • 냐옹띠
  • 작성일
killall -9 httpd 프로세스 실행된거 없다고 나와요....
일일이 하나씩...죽여줘야 된다는...;;;
흠.... ㅠ

냐옹띠님의 댓글

  • 냐옹띠
  • 작성일
서버 자료 이전 하고싶지만...ㅠㅠ
기타 설치 설정 ㅡㅡ 제가 한게 아니라서 ㅎㅎㅎㅎㅎㅎㅎ
걍 apm만 사용하면 서버이전하는건데 ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ

nexus님의 댓글

  • nexus
  • 작성일
해킹을 당해서 서비스 거부공격등의 경유지로 사용되고 있지 않나는 생각입니다 이경우라면 외부에서 내부로접속하는 트래픽문제보다는 내부서버에서 외부로 접속하는 트레픽이 더 문제가될수 있습니다 그리고 제로보드 취약점을 이용한 해킹을 당했다면 복구후에  웹방화벽을 설치하시는게 좋을것 같네요 공개용으로는 modsecurity 도 괜찮은것 같구요 

공지사항


뉴스광장


  • 현재 회원수 :  60,138 명
  • 현재 강좌수 :  36,196 개
  • 현재 접속자 :  381 명