izmenjeno 2 puta, poslednji put mladja04 04.08.2008. u 12:42
Izmene poruke
- mladja0404.08.2008. u 12:42zapis iz teksta poruke
- mladja0404.08.2008. u 12:21zapis iz teksta poruke
Zdravo,
Pre nekog vremena neko mi je ubacio preko exploita (preko sajta ciju skriptu nisam osvezio novijom) neki kod na server koji se zatim pokrenuo i izvrsio (neki IRC BOT) a koji nikako ne mogu da ocistim. Sada se cesto desava da server radi a da je ceo link od 10mb/s zauzet i nemoguce je da se niko poveze na s. u to vreme (primer).
Ostavio sam konkretno pitanje i podatke o ovom problemu na ovom forumu ali sam dobio objasnjenja koja zbog mog nedovoljno znanja ne mogu celokupno da sprovedem u delo.
Moze li mi neko pomoci, uputiti me sta da cinim i u kom dalje pravcu da krenem?
Unapred hvala na odgovorima.
Da dopunim, sa iptraf alatom u vreme kada se desi flood link je 100% zauzet i niko ne moze psitupiti s. a jedna od linija je sledeca
UDP fragment (1500 bytes) from IPofMYserver to 85.225.48.181 on eth0
Prijatelj mi rece da je ovo udp flood koji krece sa nekog mog sajta. E sada, kako pronaci sa koga krece? Procesi se stalno kreiraju i stalno nestaju, takodje i portovi preko kojih ide flood. Kako pronaci odakle krece ovaj problem?
Ima li na forumu neko ko se razume linux administraciju servera, kako bi se dogovorili o nekoj buducoj saradnji mozda?
Pre nekog vremena neko mi je ubacio preko exploita (preko sajta ciju skriptu nisam osvezio novijom) neki kod na server koji se zatim pokrenuo i izvrsio (neki IRC BOT) a koji nikako ne mogu da ocistim. Sada se cesto desava da server radi a da je ceo link od 10mb/s zauzet i nemoguce je da se niko poveze na s. u to vreme (primer).
Ostavio sam konkretno pitanje i podatke o ovom problemu na ovom forumu ali sam dobio objasnjenja koja zbog mog nedovoljno znanja ne mogu celokupno da sprovedem u delo.
Moze li mi neko pomoci, uputiti me sta da cinim i u kom dalje pravcu da krenem?
Unapred hvala na odgovorima.
Da dopunim, sa iptraf alatom u vreme kada se desi flood link je 100% zauzet i niko ne moze psitupiti s. a jedna od linija je sledeca
UDP fragment (1500 bytes) from IPofMYserver to 85.225.48.181 on eth0
Prijatelj mi rece da je ovo udp flood koji krece sa nekog mog sajta. E sada, kako pronaci sa koga krece? Procesi se stalno kreiraju i stalno nestaju, takodje i portovi preko kojih ide flood. Kako pronaci odakle krece ovaj problem?
Ima li na forumu neko ko se razume linux administraciju servera, kako bi se dogovorili o nekoj buducoj saradnji mozda?
Potpis
Pozdrav, Mladen