Re: [gentoo-user-br] DoS - Como reagir?

[Davi]

Em Segunda 07 Maio 2007 02:37, Thiago Nunes escreveu:
> Em 06/05/07, Davi<davividal@×××××××××××××.br> escreveu:
> > > ler o log do Apache e bloquear o IP das requisições que estão
> > > causando o problema
> >
> > Pensei nisso... Mas eu não sei aonde estão indo as requisições...
> > Tenho uns 35 domínios nesse servidor...
> > O /var/log/apache2/access_log não tem nada de interessante...
>
> Se você for no httpd.conf e mudar o LogLevel pra debug? Talvez apareça
> mais coisa.
>

Vou tentar... =]
Mas espero não precisar mais... =P

> > E eu não tenho conhecimento suficiente para usar o lsof... =(
>
> Nunca usei esse lsof mas como ele poderia te ajudar? Tem no portage um
> glsof, "GTK+ GUI for LSOF".
>

lsof = LiSt of Opened Files...

Ele mostra todos os arquivos abertos de acordo com os argumentos que você 
passar...

Meu servidor, infelizmente, não é Gentoo... Mas, mesmo que fosse, o glsof não 
me serviria, pois não há ambiente gráfico... =]

> Você ainda está recebendo esses ataques? Ataques de DoS não costumam
> durar muito tempo por demandarem uma grande quantidade de recursos do
> atacante.
>

Felizmente parou ontem a noite, logo depois de eu postar essa mensagem! ^^

> Você pode derrubar seu apache por alguns minutos ou até mais tempo,
> assim seu atacante vai passar a ter suas conexões recusadas e vai ser
> obrigado a dar uma trégua por algum tempo, além disso vai deixar seu
> servidor dar uma respirada.
>

Foi a solução mesmo... =]


Obrigado! =]

[]s
-- 
Davi Vidal
davividal@×××××××××××××.br
davividal@×××××.com
--
"Religion, ideology, resources, land,
spite, love or "just because"...
No matter how pathetic the reason,
it's enough to start a war. "