[Tep-j-general] Re: (未だに攻撃されています)サーバ攻撃でしょうか?

Back to archive index

hamada bungu****@leo*****
2004年 11月 5日 (金) 08:48:58 JST


こんにちわ。

On Thu, 04 Nov 2004 12:29:54 +0900
takahashi <ibsjp****@yahoo*****> wrote:

> empas 様、あれから「実質DoS攻撃化」しています。最初の攻撃か
> ら2週間経過したのですが、未だに当店を攻撃しつづけています。

あらま…(^_^;) ご愁傷さまです。

> こまで酷いと、ルーターで拒否したいのですが、この攻撃が止まっ
> たら error.log の設定を元に戻したいので、それもできません。

・empasのやってくるISPのアドレス範囲を
・「来たらログ取って捨てる」チェインに関連づける

ってな感じで、「iptables(ファイヤーウォール)で防護する」手もあるかと思
います。

ファイヤーウォールで弾くようにすれば、サーバにそれ以上の負荷は掛からない
ですよね。ファイヤーウォールのログも、邪魔になるから日毎にローテートさせ
るとかしてどんどん捨てるとか。

> きURL データを元に、攻撃していますので、現状はひたすら嵐の
> 過ぎるのを待っています。

2ヶ月は来ますよ、多分(^_^;) 大抵のクローラーはそれくらい403を食らわせ
れば「無い」と判断して諦めるんですけど、empasはどうなんだろ?

はまだ






Tep-j-general メーリングリストの案内
Back to archive index