ไปที่เนื้อหา


รูปภาพ

share ประสบการณ์ การโดน ddos ครับ


  • กรุณาลงชื่อเข้าใช้เพื่อตอบกระทู้
มี 1 โพสต์ตอบกลับกระทู้นี้

#1 X CroSs

X CroSs

    Truebot Co-Developer

  • Root Administrator
  • 102427 โพสต์
  • Gender:Male

โพสต์เมื่อ 22 March 2008 - 06:04:19 AM

วันนี้ เว็ป server ที่ผมมีส่วนร่วมดูแลอยู่ (ไม่ใช่ paradizex นะครับ ^^") มีอันเป็นไปหลายรอบมากมาย
ด้วยความที่ผมกับรุ่นพี่ยังไม่มีเวลาว่างพอ จะไปปรับแต่ง apache ใหม่ด้วยการลง mod_evasive กะ mod_security
จึงจำเป็นต้องแก้ ปัญหาด้วย วิธีบ้านๆ ด้วย iptables 5555+ ทีนี้เหตุการณ์ที่ผมโคตรงงก็เกิดขึ้น

โดนยิงรอบแรก ผม login เข้าไป su เปน root แล้วไป vi แก้ iptables แล้วสั่ง
/etc/init.d/iptables restart
/etc/init.d/httpd restart
ซึ่งปรากฎว่า ทุกอย่างกลับมาทำงานได้ตามปกติ webboard ที่ใช้ mysql ก็ทำงานได้ดี
backend ที่ใช้ oracle ก็ไม่มีปัญหาอะไร แต่หน้าเว็ปที่ใช้สำหรับการเติมเงิน (ใช้ทั้ง mysql,oracle) เข้าปุ๊บ ขาวโล่ง !!
ผมก็งง มันเกิดอะไรขึ้นฟะ webboard ปกติ mysql,oracle ปกติหมด
vi ไล่ตามไฟล์ไปดู มันก้อปกติหมดนี่นา ...

หาอยู่พักนึง ไม่เจอก้อโทรบอกรุ่นพี่ เค้าก้อมา restart apache ไปทีนึง หาย !!
นึกในใจ "อ้าว อะไรวะ งง ???" พอเวลาผ่านมาจนราวๆ เกือบๆ ตี 5 โดนอีกรอบ
ผมก็นึกว่าทำอะไรผิด ก้อไปสั่ง history ดูที่รุ่นพี่ทำก็ถูกนี่หว่า เอาวะ โทรไปหาพี่ก้อไม่รับ
ผมก็เลยลงมือทำเหมือนเดิมอีกรอบ

su
vi แก้ iptables
/etc/init.d/iptables restart
/etc/init.d/httpd restart

พอเสร็จปุ๊บ ไอหน้าเติมเงินขาวอีกแล้ว !!! โทรไปคราวนี้โดนดุเล็กๆ เอิ้กๆ .... พอกลับมาหน้าคอมปุ๊บ
พี่ก้อบอกว่าเสร็จแล้ว (อะไรมันจะแก้เร็วขนาดนั้นฟะ) ก็เลยถามไปว่า พี่แก้ยังไงหรอครับ หรือผมทำผิดตรงไหน
พี่เค้าก้อบอกว่า

su -
/etc/init.d/iptables restart
/etc/init.d/httpd restart

แค่นั้น ผมก็เลยถามว่าแล้วมันต่างกะที่ผมทำตรงไหนนี่ มันก้อน่าจะได้เหมือนกันนี่นา พี่เค้าก้อเลยถามว่าแล้วใช้ "su -" รึเปล่า ?
อ้อ..... ถึงบางอ้อเลยครับ รุ่นพี่บอกว่า su - เนี่ย ต่างกับ su เฉยๆ ตรงที่ su - จะโหลด profile ต่างๆ ของ root ด้วย

วันนี้ก็เลยได้ความรู้ใหม่ 1 อย่าง เกี่ยวกับ คำสั่ง su เลยมาแบ่งปัน ประสบการณ์ ณ ที่นี้แหล่ะ
หวังว่าจะมีประโยชน์กับบางท่านบ้างนะครับ เล็กๆน้อยๆ ก็ยังดี ^^"
onion7.gif

ts.gif

manutd18wm.png


#2 จันทรา

จันทรา

    Exclusive Member

  • Special Member
  • 10008 โพสต์

โพสต์เมื่อ 27 March 2008 - 09:36:21 PM

กรำ - -a




0 สมาชิกกำลังอ่านกระทู้นี้

0 สมาชิก, 0 ผู้เยี่ยมชม, 0 ผู้ใช้งานที่ซ่อนตัว