[es] - POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

cope.rs
Predrag Stojadinović
preff.net
Aachen

Član broj: 145487
Poruke: 145
*.pools.arcor-ip.net.

Sajt: www.prefko.com

Profil

POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{29.07.2008. u 20:32 - pre 191 meseci}

Ljudi pomagajte. Ja nisam ekspert za network veze pa neću da skačem pred rudu ali meni ovo liči na napad!!!

Dakle, primetim da se sajt čudno ponaša, da se desi da jako slabo odreaguje ponekad i posle više nedelja probam netstat. Primetim u listi da se proxy.vektor.net ponavlja pa dodam grep i izadje mi preko 400 ovakvih linija:

Code:
tcp6 0 0 ::ffff:80.244.:webcache proxy.vektor.net:43115 TIME_WAIT

Osim što svaka linija, naravno, ima drugi broj porta.

Uz to, otvorim tomcat i vidim preko 600 aktivnih session-a a na sajtu ima 30 do 40 ljudi sve ukupno!

Je l' se to neko igra sa životom ili ja grešim?

Dodatak, evo sad pogledam i nema NI JEDNE konekcije sa proxy.vektor.net-a. Nije prošlo ni 3 minuta!

HVALA UNAPRED!!!

Pedja
- http://www.CoPe.rs
- http://iKr.me - GROK! SKRATI TAJ LINK!

Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.adsl.verat.net.

+1365 Profil

Re: POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{29.07.2008. u 21:02 - pre 191 meseci}

Moze da bude al ne mora da znaci.
Mozda ti je najbolje za pocetak da, kad se desi takva situacija, privremeno blokiras taj host kroz firewall.

Beneath civilization's fragile crust, cold chaos churns...

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
89.142.58.*

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{29.07.2008. u 21:34 - pre 191 meseci}

mozda neki transparent proxy na tom ISP-ju? proveri koj isp koriste ljudi koji koriste tvoj sajt

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

darence

Član broj: 90747
Poruke: 365

+2 Profil

Re: POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{05.08.2008. u 14:41 - pre 191 meseci}

slican problem. pogledam error log i vidim ovo:

Code:
[Tue Aug 05 17:46:07 2008] [error] [client 91.102.227.250] File does not exist: /home/myrandom/public_html/favicon.ico
[Tue Aug 05 17:46:06 2008] [error] [client 91.102.227.250] File does not exist: /home/myrandom/public_html/404.shtml
[Tue Aug 05 17:46:06 2008] [error] [client 91.102.227.250] File does not exist: /home/myrandom/public_html/favicon.ico
[Tue Aug 05 16:07:28 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/404.shtml
[Tue Aug 05 16:07:28 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/favicon.ico
[Tue Aug 05 16:07:27 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/404.shtml
[Tue Aug 05 16:07:27 2008] [error] [client 85.222.170.58] File does not exist: /home/myrandom/public_html/favicon.ico

i tako preko 300 puta. znaci svaka IP adresa trazi 404.shtml i favicon.ico po 4 puta. Jel to normalno i kako se zastititi?

Odgovor na temu

legija
Nezaposlen
Banja Luka

Član broj: 3570
Poruke: 1479
*.broadband.blic.net.

+42 Profil

Re: POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{06.08.2008. u 09:35 - pre 191 meseci}

Prvo pitaj tatu google sta je to favicon.ico, i sta znaci error 404. Tad ce ti biti malo jasnije.

Sledece, ako bas hoces da sprijecis neki IP da otvori preko *n konekcija, imas cool soft za to - CSF. Instaliraj ga i ispodesavaj conf file. Mnogo dobra igracka za mlade momke zeljne znanja -;))

http://www.serbsfortrump.com

Odgovor na temu

darence

Član broj: 90747
Poruke: 365

+2 Profil

Re: POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{06.08.2008. u 10:53 - pre 191 meseci}

hvala
znam sta je favicon i 404 ali mi nije jasno sta ce to nekome

Odgovor na temu

legija
Nezaposlen
Banja Luka

Član broj: 3570
Poruke: 1479
*.teol.net.

+42 Profil

Re: POMOĆ! netstat pokazuje preko 400 konekcija sa proxy.vektor.net

^{06.08.2008. u 13:49 - pre 191 meseci}

Svaki browser po defaultu zahtijeva favicon, a svaki server po defaultu servira 404 stranicu ukoliko nemas u root folderu favicon. Posto ti nemas error pages u root folderu, server prijavi da nije pronadjen.

http://www.serbsfortrump.com

Odgovor na temu