Если вам нравится SbUP Форум, вы можете поддержать его - BTC: bc1qppjcl3c2cyjazy6lepmrv3fh6ke9mxs7zpfky0 , TRC20 и ещё....

 

DDOS атака на сайт

Автор shiba, 27-08-2014, 21:06:41

« назад - далее »

shibaTopic starter

Добрый день! Первый раз на форуме,поэтому не знаю,к кому конкретно обратится? Атакуют сайт уже две недели,вот что пишет хостер
Все те же самые запросы

198.27.66.40 - - [25/Aug/2014:14:14:20 +0400] "POST /xmlrpc.php HTTP/1.1" 499 0 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "-"
198.27.66.40 - - [25/Aug/2014:14:14:21 +0400] "POST /xmlrpc.php HTTP/1.1" 499 0 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "-"
104.148.2.36 - - [25/Aug/2014:14:14:26 +0400] "POST /xmlrpc.php HTTP/1.1" 499 0 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "-"
198.27.66.40 - - [25/Aug/2014:14:14:28 +0400] "POST /xmlrpc.php HTTP/1.1" 499 0 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "-"
198.27.66.40 - - [25/Aug/2014:14:14:29 +0400] "POST /xmlrpc.php HTTP/1.1" 499 0 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "-"

Вам нужно решить эту проблему с доступом к данному файлу
Нужно решать проблему первоначальную - flood/ddos атаки.
Совершенно не знаю,что делать,кто поможет?С уважением Олег
  •  


master-it

Если атака идет с одного ip 198.27.66.40 или нескольких, но они не меняются, то заблокируйте им доступ к сайту в htaccess:
создаете в корне сайта файл .htaccess и пишите в нем

deny from 198.27.66.40 104.148.2.36

или сделайте редирект для конкретного ip например на сайт мвд, чтобы не баловался:

RewriteEngine On
RewriteCond %{REMOTE_ADDR} ^198\.27\.66\.40$
RewriteRule ^(.*)$ http://мвд.рф/ [L,R=301]


shibaTopic starter

Спасибо большое за ответ!Сейчас всё нормально!С уважением Олег :))
  •  



Если вам нравится SbUP Форум, вы можете поддержать его - BTC: bc1qppjcl3c2cyjazy6lepmrv3fh6ke9mxs7zpfky0 , TRC20 и ещё....