被攻击，请求帮助！！！(已解决)

bnboy · 发表于 2012-5-3 17:30:31

本帖最后由 bnboy 于 2012-5-4 09:47 编辑

服务器为 FreeBSD 8.2 防火墙开启。可是老被攻击

用tcpdump抓包

17:20:46.347319 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.347321 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.347566 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.347569 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.347817 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.347820 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348001 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348252 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348255 IP www.bnboy.cn.17114 > 61.136.144.175.http: UDP, length 8192
17:20:46.348258 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348496 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348500 IP www.bnboy.cn.34511 > 61.136.144.175.http: UDP, length 8192
17:20:46.348685 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348688 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348936 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.348940 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349183 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349186 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349370 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349640 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349643 IP www.bnboy.cn.17114 > 61.136.144.175.http: UDP, length 8191
17:20:46.349646 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349866 IP www.bnboy.cn > 61.136.144.175: udp
17:20:46.349869 IP www.bnboy.cn > 61.136.144.175: udp

罗诚 · 发表于 2012-5-3 18:07:18

可以在后台先屏蔽61.136.144.175这个IP
系统管理--禁止访客IP

衡阳家园 · 发表于 2012-5-3 22:45:57

LUM暂时没啥防攻击的功能。。只有一个禁止IP 功能的

bnboy · 发表于 2012-5-4 08:24:23

谢谢各位，经检查，是程序被植入代码，好像是PHP DDOS代码，大量向外发送UDP

bnboy · 发表于 2012-5-4 09:21:01

现在已经解决
网站被植入 phpddos 程序，这个程序太恐怖了。提醒大家大家一定要注意了

vvx · 发表于 2012-5-4 18:51:09

哎。。。。禁止IP不是好的解决办法呀，如果用肉鸡打，那就完蛋了

希望在 · 发表于 2012-5-6 21:52:41

哥们，你这是哪里的服务器，好牛的速度

bnboy · 发表于 2012-5-7 22:41:43

希望在发表于 2012-5-6 21:52
哥们，你这是哪里的服务器，好牛的速度

云南电信100M独享

Stone · 发表于 2012-5-16 22:09:19

兄弟，云南电信100M独享多少钱

		自动登录	找回密码
密码			立即注册