[inne]Jak rozpoznać atak DDOS ? Opcje

[maniek99]

Odpaliłem tcpdump na serwerze i widzę połączenia w czasie rzeczywistym, ale jest ich luźno 100/sek.
Listowanie wygląda jak kod matriksa ;]

Czy to normalne, że ta komenda wyświetla tak wiele połączeń na powiedzmy kilku userów na serwisie (pomijając roboty google) ?

[Pawel_W]

nie jestem ekspertem od serwerów, ale pobranie każdego elementu (obrazek, skrypt, styl css) to nowe połączenie przeglądarki z serwerem

[rocktech.pl]

Witam.

Odpaliłem tcpdump na serwerze i widzę połączenia w czasie rzeczywistym, ale jest ich luźno 100/sek.

tcpdump pokazuje pakiety więc wszystko jest w normie. Jak chcesz zobaczyć co się dzieje na serwerze to:

[BASH] pobierz, plaintext 
tail -fn 10 /var/log/httpd/access_log /var/log/httpd/error_log
[BASH] pobierz, plaintext 

Szukaj anomalii np. w liczbie aktywnych połączeń:

[BASH] pobierz, plaintext 
netstat -an | grep :80 | wc -l
[BASH] pobierz, plaintext 

Ten post edytował rocktech.pl 5.04.2013, 06:56:29