■ 关于2011-9-22服务器被攻击事件的报告和应对

搜索|注册|登录

» 新奇军 » 公告栏

作者

■ 关于2011-9-22服务器被攻击事件的报告和应对

沸腾冰点

永恒春

发帖: 60244
来自: 海淀区，北京市
状态: 离线
精品: 66

于 2011-09-26 12:14 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

上周两次被攻击且得手，是数据库服务器负载过大，死机，拖累WEB服务器死掉。

攻击手法与6月的有点类似，但不是完全相同，6月的是对web服务器的攻击。

目前屏蔽了数个主要发起攻击的IP的地址段，服务器负载下降到常态。

===================================

分析：

服务器硬件能力不够，经过7月的程序优化，服务器已经能应对大量的正常访问，
但是对于恶意攻击的高频率访问，依旧无力处理，会造出数据库锁死，从而死机。
因为程序无法区分是正常访问或者是恶意攻击的访问。

目前已经增加了预警程序，如有异常的访问量徒增，会短信提醒管理人员手机，
但管理人员不一定能够24小时联机服务器，因此依旧会有被攻击成功的可能。

=================================

措施

1】根源是关键，为什么有人攻击，每次攻击的目的是什么，我们能否根除掉

2】提升硬件水平，增加CPU，增加内存，攻击如欲成功，需更大的肉鸡消耗
目前服务器主板上还可以增加一个CPU，约3000元，还可以增加8GB内存，约1000元
(外部链接，不予显示)item.htm?id=12783571153
(外部链接，不予显示)item.htm?id=6741187069

3】仅许可登录用户浏览论坛
这个是最严厉的方式，但是也是最效的防治攻击的方法。不是未登录的人不能浏览论坛，
从而无法攻击。如果是登录用户进行攻击，则很容易抓住并查处。

但是，这个也是一种以封闭寻安全的策略，随便搜素了一些论坛，有需要登录的，有不需要登录的，不需要登录的多为商业论坛，有强大的服务器能力，或者，是很小的论坛，10天半月都没有一个帖子的。

请参考：

汽车中国【需登录】
(外部链接，不予显示)

车168 【不需登录】
(外部链接，不予显示)forum-185-1.html

天涯车会【不需登录】
(外部链接，不予显示)bbs/forumdisplay.php?fid=426

汽车点评网【不需登录】
(外部链接，不予显示)thread-39532-1-1.html

易车网【不需登录】
(外部链接，不予显示)haima/thread-2443992.html

宝来车友会【不需要登录】
(外部链接，不予显示)08bbs/dispbbs.asp?boardid=4&Id=16061

明锐车友会【需要登录】
(外部链接，不予显示)thread-267294-1-1.html

捷达车友会【不需要登录】
(外部链接，不予显示)thread-27171-1-1.html

马自达车友会【不需要登录】
(外部链接，不予显示)thread-25125-1-1.html

沸腾冰点编辑于 2011-09-26 14:56

你的影子无所不在人的心事像一颗尘埃
落在过去飘向未来掉进眼里就流出泪来

沸腾冰点

永恒春

发帖: 60244
来自: 海淀区，北京市
状态: 离线
精品: 66

于 2011-09-26 12:14 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

请集思广益，

如何防范此类事情重演。

你的影子无所不在人的心事像一颗尘埃
落在过去飘向未来掉进眼里就流出泪来

电喷

星途VX2.0T星尊

发帖: 39638
来自: 北京
状态: 离线
精品: 129

于 2011-09-26 12:35 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

还有境外的吗?

02年的风云 15年的艾瑞泽 21年的星途揽月

北京好猫猫

湘->京->西雅图

发帖: 70212
来自: 华盛顿州·西雅图
状态: 离线
精品: 70

于 2011-09-26 12:36 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

先加硬件吧。

我是一只幸福的猫，我爱老婆、闺女和儿子.
我的座右铭：岂能尽如人意？但求无愧我心.

阿科

每天都是一个轻度奇迹

发帖: 20358
来自: 石家庄
状态: 离线
精品: 5

于 2011-09-26 13:12 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

冰冰

juniper netscreen-5gt

还有问之家的人他们周五没有去机房，我再和机房的人联系问问

军号：964，BG3MGU
QQ:17353464
---

眼前一亮

要的就是气质！~

发帖: 77802
来自: 成都南三环
状态: 离线
精品: 68

于 2011-09-26 13:14 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

北京好猫猫 wrote:
先加硬件吧。

[$#160][$#160]

紫楓

重走一回青春中

发帖: 11818
来自: 哈爾濱人在石家庄
状态: 离线
精品: 18

于 2011-09-26 13:15 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

大家捐捐款，先把硬件问题搞定了再说呗？

紫楓编辑于 2011-09-26 13:17

萬里長城萬里兵，國恥豈待後人平，
愿提千萬虎狼族，金戈鐵馬踏東京！
軍號:19297
职务：瑞虎版版主
奇瑞瑞虎1.8手動舒適奇瑞白瓊AOXX29 四〣猛虎營會員！
威麟V5 2.0AT 狼堡灰黑A029XX
正在重走青春中！我要活出屬於自己的精彩！
來三亞的軍友們，對不起了，目前我幫不了你們了.
注意!!本人是爱狗一族,你可以怕狗,可是你不能虐狗以及吃狗肉!俺嚴重BS這類人!狗是人類最忠實的朋友,你吃它們,就等於你在吃你的朋友!如果你是这样的人,请不要找我!否则,后果自负!謝謝

沸腾冰点

永恒春

发帖: 60244
来自: 海淀区，北京市
状态: 离线
精品: 66

于 2011-09-26 14:53 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

阿科 wrote:
冰冰

juniper netscreen-5gt

还有问之家的人他们周五没有去机房，我再和机房的人联系问问

OK ，收到。

你的影子无所不在人的心事像一颗尘埃
落在过去飘向未来掉进眼里就流出泪来

沸腾冰点

永恒春

发帖: 60244
来自: 海淀区，北京市
状态: 离线
精品: 66

于 2011-09-26 14:54 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

电喷 wrote:
还有境外的吗?

境外敌对势力？

你的影子无所不在人的心事像一颗尘埃
落在过去飘向未来掉进眼里就流出泪来

沸腾冰点

永恒春

发帖: 60244
来自: 海淀区，北京市
状态: 离线
精品: 66

于 2011-09-26 14:55 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

北京好猫猫 wrote:
先加硬件吧。

PP龙上次说他有个一个拆旧的CPU，

内存不行就买吧，加个8GB，能好很多了。

其实，还是得买个独立的数据库服务器才能好点。

你的影子无所不在人的心事像一颗尘埃
落在过去飘向未来掉进眼里就流出泪来

绝对吃皮

发帖: 6235
来自: 四川自贡
状态: 离线
精品: 6

于 2011-09-26 16:10 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

无条件支持！

新奇军自贡车友诚邀自贡地区车友加入！号：117869408

军号21368 四川自贡 643000
2009年9月23日奇瑞A5 09款精英型狼堡灰
2016年12月29日观致5 17款旗舰型白色
2020年7月10日小蚂蚁 19款4座智享版蓝色

天涯梦

后驱感觉不错

发帖: 31190
来自: 天津市
状态: 离线
精品: 22

于 2011-09-26 20:18 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

无论怎样只要对论坛有利都支持，需要捐款的话我报名

军号:2058
呼号:BG3BAP

[$nbsp][$nbsp]

方丈

宁静...致远

发帖: 44192
来自: 逃离中关村,躲在上地
状态: 离线
精品: 47

于 2011-09-26 22:16 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

CPU用的是什么的?我有个几个当年从联想进的服务器CPU,如果能用的话我捐献了

军号：967
菩提本无树，明镜亦非台.本来无一物，何处染尘埃.
-----------------
某宝店铺：bjfz68

方丈

宁静...致远

发帖: 44192
来自: 逃离中关村,躲在上地
状态: 离线
精品: 47

于 2011-09-26 22:17 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

需登录也不是很好的放法,因为用户名随便就可以注册一堆啊

军号：967
菩提本无树，明镜亦非台.本来无一物，何处染尘埃.
-----------------
某宝店铺：bjfz68

酒后不开车

快乐每一天！

发帖: 42576
来自: 石家庄市正定新区
状态: 离线
精品: 77

于 2011-09-27 07:56 个人信息发悄悄话引用回复编辑本帖搜索发帖复制本帖收藏本帖投诉该帖

冰冰辛苦了！
为了神坛的安全，咱全力支持

2009年3月14日（农历二月十八）生日这天揽虎入怀
军号：17544 QQ号：312067509　新奇军QQ ：49232943　
陪吃陪喝陪聊热线（微信同号）：15833211017
[$#160][$#160]

已读帖子

新的帖子

被删除的帖子

转到

Powered by UltraThreads ® Version 1.0 Final
Copyright © 2000 - 2002 Kelvin Wu. All Rights Reserved.

新奇军是奇瑞车主自发建立的网上社区，包括但不限于奇瑞各种车型
新奇军论坛所登载的文章数据仅供参考，不代表新奇军车友会的立场
新奇军论坛由奇瑞汽车提供必要的支持，并非是奇瑞汽车的官方网站

皖ICP备05009427号-14