특정 폴더로의 공격을 막을 수는 없을까요?
글쓴이: idoldream / 작성시간: 화, 2005/11/22 - 10:01오전
조그만 서버를 하나 운영하고 있는 초보 관리자입니다.
그런데 일주일 전부터 서버의 웹서비스 속도가 급격하게 줄더군요.
ftp나 ssh속도는 이상 없는데 이상하게 아파치가 속도가
줄어든것 같았습니다.
(새벽에 ps -ef 확인하니 50개 이상의 httpd 프로세서가 생성
되어있었습니다)
엑세스 로그및 에러 로그를 살펴보니 시간당 약 5메가의 로그가
쌓이고 있었고요 그렇다고 특정 고정 아이피가 아닌 초당 수십군대의
동적 아이피에서 저희 서버로 접속하고 있더군요.
몇개를 역추적해보았는데 중국쪽인거 같았습니다 ㅡ_ㅡ;;
아무래도 사이트 공격으로 웹서비스 속도가 느려지지 않았는지 생각
중입니다. 특정 고정 아이피가 아니라서 하나하나 전부 차단할수
없는 상황이고요
대신 그 수십개의 아이피들이 서버안에 운영중인 한 회원분의
홈페이지 폴더를 집중적으로 접속하더군요.
제가 알기론 쓰지 않는 폴더인데 삭제 한다 하더라도 계속해서
파일을 찾을수 없다는 아파치의 에러메시지가 쌓여가니 어떻해야
하는지 잘모르겠습니다.
혹시 특정 폴더로 공격하는 아이피만을 막을 수는 없을가요?
아니면 이와 유사한 바이러스나 해킹이 존재하는지요?
막을 방법은 무엇이 있을지 답변 꼭좀 부탁드립니다 ^^
Forums:
그냥 중국쪽 ip 대역을 당분간 모두 막아버리는게 더 좋은 방법 같습니다
그냥 중국쪽 ip 대역을 당분간 모두 막아버리는게 더 좋은 방법 같습니다.
apache1 이라면 mod_bandwidth 로도 접근제어가능합니다.
apache1 이라면 mod_bandwidth 로도 접근제어가능합니다.
http://www.cohprog.com/v3/bandwidth/doc-en.html
매뉴얼은 이걸 보시구요.
------------------------------------------------------------------------------------------------
Life is in 다즐링
음.
만일 존재하지 않는 페이지에 대해서 attack이 들어와서 곤란하다면..
directory와 location에서 deny from all하고, ErrorLog를 /dev/null 따위로 설정해버리면 일단 로그로 인한 부담은 줄어들 것 같기도 합니다. (추측)
음.. ErrorLog가 저 section에 들어갈 수 있는 건 맞죠? -o-;;
참고 : http://httpd.apache.org/docs/2.0/mod/core.html#directory
제대로 하려면 위 분이 적어주신 방법을 적용해야겠지요~ :)
댓글 달기