Piccoli problemi... Ora risolti

[Luca]

Oggi tornando a casa (verso le 2) vado a vedere le statistiche e vedo 18.000 visite solo da un unico hostname... allora vado su ssh e vedo continue richieste httpd dal seguente ip 151.41.151.xx... richieste che facevano schizzare l'uso del procio all'80% come niente fosse... ho bannato via iptables l'ip in attesa di trovare una soluzione meno brutale...

Praticamente si stavano scaricando tutto HT da software appositi...
no comment

[ceccus]

Salve,
E' successo anche a me 2 settimane fa ... stesso eimedio, in più, segnalazione al provider ... che , magari non farà niente...però...

Ciao !!

[Alex]

sicuramente ti stavan facendo un test di connettività con puf

[Luca]

no stavano scaricando l'intero sito con http://webreaper.net/... lo si vedeva dai file di log... cmq ora problema passato.. un utente in meno ma mooolta banda risparmiata...

[Dark-Vex]

Beh tieniti pronto che potrebbe ricapitare :S sono ip dinamici di libero...

[TheVice]

Beh tieniti pronto che potrebbe ricapitare :S sono ip dinamici di libero...

già, io da iptables ho finito col bannare un'intera sottorete pur di beccare il fdp che mi crashò il VPS a settembre ... risultato : molti gamers che non entreranno mai nel mio server ...

che si può fare in simili situazioni ?

[Luca]

mi stato suggerito di installare il mod_evasive

[Rebel]

puoi anche utilizzare mod_security e poi bloccare l'agent in questione. però cmq il processore lavora per servire le richieste.
la cosa migliore rimane il ban da firewall.

mod_evasive non l'ho mai usato. come funziona esattamente?

[Dark-Vex]

già, io da iptables ho finito col bannare un'intera sottorete pur di beccare il fdp che mi crashò il VPS a settembre ... risultato : molti gamers che non entreranno mai nel mio server ...

che si può fare in simili situazioni ?

Effettivamente c'è poco da fare... più che segnalarlo all'abuse credo non ci si a altro che si possa fare, poi bisogna solo sperare che qualcuno che lavora all'abuse faccia qualcosa.

[barh.it]

bloccarlo con il robots.txt?

[usu]

Effettivamente c'è poco da fare... più che segnalarlo all'abuse credo non ci si a altro che si possa fare, poi bisogna solo sperare che qualcuno che lavora all'abuse faccia qualcosa.

Uhm, ma di per se la cosa non penso sia illegale, se il programma riesce a scaricare determinate cose vuol dire che sono informazioni accessibili a tutti, correggetemi se sbaglio ovviamente

[Dark-Vex]

Uhm, ma di per se la cosa non penso sia illegale, se il programma riesce a scaricare determinate cose vuol dire che sono informazioni accessibili a tutti, correggetemi se sbaglio ovviamente

Ti dirò, scaricarsi le pagine web con programmi appositi per vedersi il sito in locale li per se non è illegale, perchè giustamente come hai detto tu le informazioni sono accessibili a tutti(e torna utile se non si possiedono connessioi 24h/24h), però in questo caso secondo me, questo utente "sconosciuto" stava facendo un uso improprio di tale programma, al fine di saturare le risorse.

[Alex]

mi stato suggerito di installare il mod_evasive

puoi anche utilizzare mod_security e poi bloccare l'agent in questione. però cmq il processore lavora per servire le richieste.
la cosa migliore rimane il ban da firewall.

mod_evasive non l'ho mai usato. come funziona esattamente?

mod_evasive aggiunge dei deny su iptables in pratica ... occhio però per 2 motivi, non è sviluppatissimo e se lo configuri male rischi di bloccare i top posters

[daniele_dll]

Sono convinto che tool di controllo come Snort, se monitorati con frequenza, e seguiti possono dare notevoli risultati

Qui ci sta una bella lista di IDS:
http://www.linuxjournal.com/article/5616

[usu]

Ti dirò, scaricarsi le pagine web con programmi appositi per vedersi il sito in locale li per se non è illegale, perchè giustamente come hai detto tu le informazioni sono accessibili a tutti(e torna utile se non si possiedono connessioi 24h/24h), però in questo caso secondo me, questo utente "sconosciuto" stava facendo un uso improprio di tale programma, al fine di saturare le risorse.

Ma il sito era andato proprio giù?