我谈谈对 dosevasive 使用后的一点儿看法！

cqfanli · 发表于 2003-9-4 21:56:09

在大C贴了那贴子后，我就在自己另外一台测试专用的SERVER上面安装了 dosevasive 并且详细阅读了官方站上的资料，发现说得真是不错！

好了，实际安装起来了，在小范围内跑起来，真可以阻止DDOS的，因为它会记录每一个超过标准的IP，再分析是否为DDOS，如果是，马上DENY…

但，当我移到我托管的SERVER上去的时候，发现一个大问题…

因为它产生的文件是在/TMP目录里面的，和MYSQL.SOCK一样了，并且在很多人DDOS的时候，读写硬盘非常的频繁，造成MYSQL进程没有挂掉，但是进不去了，只有重新启动SERVER，全部复位后才可以正常，昏死…

今天晚上，我追踪DDOS攻击，追到这一步，发现了很从dos-IP地址这样的文件，肯定是 dosevasive 产生的记录，呵呵… 但这天晚上DDOS的确非常严重，我查了一下，HTTPD进程有2/3在处理DDOS，昏死！
SERVER速度比以前慢了1/4左右，查了IP，有20几个在攻击，搞不懂我的SERVER上的用户得罪了一些什么人… 还好啦，BSD表现不错，平时优化没有白废，关键时候SERVER不倒下…
真昏！

我准备安装一个MRTG，来记录每一个网站的流量，如果谁的太大，肯定是他惹的祸了，呵呵…
th那个软件，我早安装好了，但我只把它作为限制流量使用，目前没有配置管理每一位用户的流量，放开给他们使用，一天大概有100G了，倒…

呵呵，用户倒是高兴，不过托管的商家可能就倒霉了，呵呵…

tonyvicky · 发表于 2003-9-5 02:25:02

;(
防止DDOS没什么好方法了.
只能少树吊.

Crossday · 发表于 2003-9-5 09:55:30

fanli真好再给一个throttle的限制进程的评测吧嘿嘿

vipserver · 发表于 2003-9-5 10:05:50

我正准备安装约！不安装了吧！

江小刀 · 发表于 2003-9-5 11:37:44

回头把IP段给我

一般都是肉机攻击

好多菜鸟正吵着要鸡，我去扫几个来

cqfanli · 发表于 2003-9-5 11:38:59

小刀，基本上是偽造的IP攻擊，呵呵…
也有實際IP的，但很少，我回掃了一下的…

江小刀 · 发表于 2003-9-5 12:02:22

因为它会记录每一个超过标准的IP，再分析是否为DDOS，如果是，马上DENY…

复制代码

麻烦的说
直接封这IP的进程过会儿再开的说

昨天晚上偶正和MM聊得欢突然你空间就慢了的说:mad::mad:

cqfanli · 发表于 2003-9-5 13:23:46

哼，還聊天，昨天晚上我累到今天早上2點，研究了好幾個軟件，還不是為大家好…

空間商好累，555…

Crossday · 发表于 2003-9-5 22:14:01

毛主席批示 fanli是个好JS :)

		自动登录	找回密码
密码			立即注册