묻고답하기
똑같은 ip가 계속 접속을...
2003.03.26 02:57
어떤식으로 질문을 드려야 할지
어제 오전부터 갑자기 방문자가 늘어서
카운터를 확인해 본 결과
시간당 800번 이상 24.218.193.8 이란 ip에서 계속 접속 한다고 나오더군요..(그 카운터는 하루에 한번 밖에 카운팅이 되지 않는 되도 말이죠-나로그) 그것 때문인지는 몰라도 서버 상태도 느린것 같구요
지금도 계속 되고 있는 현상이구요..
(이글을 보셨을때쯤 현상이 멈췄을 수도 있겠군요..^^)
24.218.193.8 를 조회해보니 미국인듯한데...
어떤 현상인지 몰라 질문드립니다..
http://zzangworld.com/nalog4/admin_counter.php?counter=zzangworld&mode=9&day_start=1048611600&day_end=1048615200
어제 오전부터 갑자기 방문자가 늘어서
카운터를 확인해 본 결과
시간당 800번 이상 24.218.193.8 이란 ip에서 계속 접속 한다고 나오더군요..(그 카운터는 하루에 한번 밖에 카운팅이 되지 않는 되도 말이죠-나로그) 그것 때문인지는 몰라도 서버 상태도 느린것 같구요
지금도 계속 되고 있는 현상이구요..
(이글을 보셨을때쯤 현상이 멈췄을 수도 있겠군요..^^)
24.218.193.8 를 조회해보니 미국인듯한데...
어떤 현상인지 몰라 질문드립니다..
http://zzangworld.com/nalog4/admin_counter.php?counter=zzangworld&mode=9&day_start=1048611600&day_end=1048615200
댓글 3
-
커터칼
2003.03.26 21:06
트래픽 과부하로 사이트 다운시킬려는걸로 보입니다만... -
군고구마
2003.03.27 03:13
공격지 IP 인 24.218.193.8 으로부터의 라우팅을 차단하는 설정
# route add –host 24.218.193.8 reject
# iptables –A INPUT –s 24.218.193.8 –j DROP
실제 적용되었는지 확인하는 방법은 각각 route –n 과 iptables –L –n 입니다.
특정 포트만 제어시..(80번 포트 봉쇄)
# iptables -A INPUT -p tcp --dport 80 -s 24.218.193.8 -j DROP -
최성제
2003.03.27 10:29
제 생각에 본 사람은 오스트레일리아 쪽의 사람으로 보이는군요. 나라가 AU로 된 걸 보니..
(제 추측..)
