[Tata Muminka]

Taka ciekawostka. Mam serwer i daje miejsce koledze. Moja strona jest odwiedzana iles tam razy więcej od strony kolegi.

Co się jednak okazuje.
Mój transfer wynosi za czerwiec - 3Gb
Jego - 6.

Sprawdziłem sobie co nabija ten tranfer. Okazuje sie, że strona główna news.php. nabiło 4 Gb. U mnie ta strona główna nabiła okolo 100 mb.

Teraz jeszcze raz sprawdziłem. Strona główna w tym miesiący była wyświetlona 72877. U mnie około 5500.

Jakis atak botów na stronę?

[KGrid]

Szukałbym tutaj raczej pod kątem skryptów. Więc potrzeba zgarnąć informacje takie jak:
- Jaki cms, o ile jest to cms?
- Jakie strona posiada skrypty dodatkowe - czyli księgi gości, statystyki (to potrafi od groma zjeść), jakieś inne bajery.
- Co jest na tej stronie głównej.

Gdyby boty zaatakowały, zaatakowały by wszystkie dostępne podstrony do wysyłania sugestii, kontaktu z adminem etc.

Szukałbym tutaj raczej pod kątem skryptów. Więc potrzeba zgarnąć informacje takie jak:
- Jaki cms, o ile jest to cms?
- Jakie strona posiada skrypty dodatkowe - czyli księgi gości, statystyki (to potrafi od groma zjeść), jakieś inne bajery.
- Co jest na tej stronie głównej.

Gdyby boty zaatakowały, zaatakowały by wszystkie dostępne podstrony do wysyłania sugestii, kontaktu z adminem etc.

[Tata Muminka]

Cytat:

- Jaki cms, o ile jest to cms?

Php Fusion

Cytat:

- Jakie strona posiada skrypty dodatkowe - czyli księgi gości, statystyki (to potrafi od groma zjeść), jakieś inne bajery.

Nic.

Cytat:

- Co jest na tej stronie głównej.

Info na temat aktualizacji galerii. Wstawione na główną filmy poprzez linkowanie z Youtuba

[Tata Muminka]

Ciąg dalszy.

Galeria OGK:
Date Apache Email Ftp DirectAdmin Other Total Sent Emails
2009 07 01 0.00 KB 101 KB 0.00 KB 0.00 KB 0.00 KB 101 KB 146
2009 07 09 33.88 GB 1.53 KB 34.1 MB 4.71 MB 0.00 KB 33.92 GB 1
2009 07 10 176.0 MB 9.68 KB 0.00 KB 136 KB 0.00 KB 176.2 MB 14
2009 07 11 233.6 MB 9.15 KB 0.00 KB 0.00 KB 0.00 KB 233.6 MB 14
2009 07 12 312.9 MB 21.0 KB 0.00 KB 289 KB 0.00 KB 313.2 MB 31
2009 07 13 442.6 MB 0.00 KB 132 KB 5.99 MB 0.00 KB 448.7 MB 0

Patrzcie na 2009.07.09 34 Gb WTF

[Tata Muminka]

Rozkopuje temat.

Galeria OGK w lipcu miała identyczny problem. W ciągu nocy poszło 33 Gb transferu. Włączyłem hotlinkowanie i problemu narazie nie ma.

Dodatkowo do plików index.html, news.php dopisywal się kod <iframe> co kierowało na strony z wirusami.
Zmiana programu ftp, loginów i haseł nie nie pomogła i przez 2 miesiąca męczyłem się z owymi atakami. W desperacji dałem nawet usunięcie domeny przez co musiałem wgrać 2500 zdjeć na galerię. Myslałem, że to koniec jednak po 5 dniach problem powrócił.

Cal odpisywał mi cały czas to samo - zawirusowany komp, zmienić program antywirusowy, zmieć program FTP, hasła itp.
To nic, że domena została wgrana od nowa, pliki świeżo ściągnięte na zformatowany komputer, hasła zmienione itp.

Dopiero notoryczne bombardowanie telefonami przez 2 dni i mailami zpowodowało, że problem został usunięty.

Jak ktoś ma z calem problemy - nie pisać do nich tylko zdzwonić. :)

[mnich3001]

A zapytam tak z ciekawości, zmieniałeś atrybuty pliku index?

[Tata Muminka]

Miał przypisane jako odczyt.

[mnich3001]

Jeżeli jest to plik typu index.php to:

właściciel:
v czytaj
v zapisz
v wykonaj

grupa:
v czytaj
x zapisz
x wykonaj
(chyba, że masz potworzone jakieś specjalne uprawnienia na serwerze dla określonych grup użytkowników)

świat:
v czytaj
x zapisz
x wykonaj

lub jeszcze inaczej, plik powinien mieć atrybut 664

[Tata Muminka]

I tak było.

[Alana]

Zaryztkowalabym zmiane atrybutow plikow index na rrr [wszystko tylko na odczyt] i byc moze to zalatwi problem wirkow

[Tata Muminka]

Bawiłem się we wszystkie mozliwości.

Cytat:

Dopiero notoryczne bombardowanie telefonami przez 2 dni i mailami zpowodowało, że problem został usunięty. Jak ktoś ma z calem problemy - nie pisać do nich tylko zdzwonić. :)

:)

[mnich3001]

[Tata Muminka]

No właśnie coś było nie tak. Też mnie to wkurzało, ale teraz jest ok.

[Alana]

Darmowka czy cos im placisz?

[Tata Muminka]

Platny. www.cal.pl