עזרה מקבל התקפות HTTP

[Kernel]

תדפיס פה את הפלט המלא של הפקודה הבאה (דגש על פלט מלא):
ls -latr /var/log/httpd/domains/

[Premium]

נכתב במקור על ידי xPerfection

תבדוק בגוגל איך למצוא את מיקום קבצי הלוג בהתאם לשרת ה- HTTP ולהפצת הלינוקס שלך,
חבל להמשיך עם כל הניחושים האלו, במיוחד לאור ההתרשמות שאתה לא ממש מבין בזה.

בכל מקרה סביר להניח שהם כאן (רק לא בשם access.log, אם אני זוכר נכון אז access_log):

/var/log/httpd

מה גם שבמידה ואתה משתמש ב- da אז הרישומים לכל דומיין נשמרים בקובץ נפרד בתקייה domains,
אז תכנס לתקייה ותחפש שם את הקובץ הרלוונטי.

צודק,אבל מה שמוזר מופיע שם רק ה IP שלי..

Kernel מצאתי את הלוגים שאתה מדבר עליהם,תודה רבה מצאתי מי מתקיף.
אם ההתקפה על ה IP של השרת,איך אני רואה את זה?

[beastserv]

לדעתי מה שאתה מתאר אתה צריך טכנאי שיבדוק את השרת וימצא את הפיתרון המתאים בשבילך
ואם אין לך והתקנת כבר את ה CFS אז יש שם כל מיני "רולים" חוקים כאלה שאתה קובע את הערכים אני לא זוכר את השמות אבל משהו כמו
max_connections וכאלה תמצא את הרשימה ותחפש באינטרנט מה כל אחד מהם אומר
תמצא את החיבורים לאפצי ותקבע שמעל לנגיד 150-200 חיבורים שיחסום את האי פי
חשוב שמצא הסבר לכל אחד מהפרמטרים יש שם המון אפשרויות שיועילו להתקפות פשוטות כמו חיבורים מרובים מאותו אי פי

בהצלחה

[Premium]

תודה חברה, אפשר לנעול!